@kusano_k

IPAに届け出た脆弱性は、原則として修正されないと公表されないし、修正されたら公表されるけど、あるソフトAとAから派生したソフトBに同じ脆弱性があって、どちらか片方だけ修正された場合はどうなるのだろう。公表しなければ良いだけな気もするけど、周知には更新を促すという目的があるので。