Kush's Wiki

GitHub Advisory Database の脆弱性登録量が過去最高を更新

#Security

GitHub Advisory Database のレビュー済みアドバイザリ発行量が2026年に過去最高を更新した状況と、キュレーションチームの対応を伝える GitHub の記事。脆弱性の流入が急増し、レビューが追いつかず遅延が発生している。

  • 発行量: 2026年5月に月間 1,560 件のレビュー済みアドバイザリ(2年前は月〜270 件)。3〜5月は月 6,000 件超の advisory 判断
  • 流入増: Private Vulnerability Reports が週〜550 件(1月)→ 週 3,000 件超(5月)、CVE 申請は5月単月で約 4,000 件(前年比ほぼ10倍)
  • 影響: 4月中旬以降、相当数のレビューに数週間を要するように。一方で CVE 採番率は 91〜94% を維持
  • 背景: private vulnerability reporting を有効化したリポジトリは 170 万超

ブログ