监察报告称 NIST 的失误让漏洞库形同虚设 RSS

漏洞库是整条依赖链的公共输入，评分与条目积压会直接影响各家的补丁优先级。