Долго пришлось ждать, но долгожданные мои первые 3 CVE зареганы в итоге))

— authentik 26к ⭐ —
CVE-2026-94611 = GHSA-m9h4-7j9c-55x9 CVSS 8.1
CVE-2026-94609 = GHSA-h6c5-mpvq-j4jc CVSS 8.8
CVE-2026-61574 = GHSA-rv9x-92g6-9cpf CVSS 8.8

p.s. Возник вопрос почему GHSA? Потому что сейчас из РФ очень проблемно работать CNA (центры регистрации CVE), а в Гитхаб я увидел френдли путь к своим первым CVE, в чем оказался прав

Есть ещё два крита в менее популярном ПО (DocsGPT 18к ⭐):
GHSA-q463-hvr7-49m3 CVSS 9.1
GHSA-46rm-v974-c7gw CVSS 9.8

Не помню какая из них, но одна из GHSA была завышена на мой взгляд оценка критичности. Но приняли как есть

Поздравления принимаются в комментариях))