JFrog: критические уязвимости SQLite оказались выдумкой модели

Исследователи JFrog разобрали серию заявок о критических уязвимостях в SQLite — самой распространённой встраиваемой базе данных, которая стоит в браузерах, телефонах и почти во всём остальном.

При проверке оказалось, что описанные проблемы не воспроизводятся: отчёты выглядели убедительно, но код по указанным адресам не содержал описанных ошибок. Заявки, по выводу JFrog, сгенерированы моделью и прошли дальше по процессу как настоящие.

В обсуждении спорят о том, что делать мейнтейнерам: разбор каждой правдоподобной заявки стоит времени, а отклонять их пачками — значит рано или поздно пропустить настоящую.