1. Vulnerability or Not a Vulnerability? jfrog.com | 博客 | 2026-02-16 14:16 | 原文 ↗ | #ai-security | #vulnerability-management | #open-source | #npm JFrog 剖析争议性 CVE(如 npm 包 ip 的 CVE-2023-42282):研究者披露与维护者反驳相持不下,叠加 AI 生成报告之潮,追问开源安全的责任归属。