JFrog、偽の SQLite 脆弱性アドバイザリ検出ツール調査──LLM 生成の架空 CVE が NVD 登録された問題の実態

GitHub で公開された 50 件超の SQLite 向け偽 CVE を JFrog が検証し、存在しない関数や行番号を指摘する LLM スロップの深刻な脆弱性データベース汚染を暴いた。

記事の要約