GitHub Advisory Database のレビュー済みアドバイザリ発行量が2026年に過去最高を更新した状況と、キュレーションチームの対応を伝える GitHub の記事。脆弱性の流入が急増し、レビューが追いつかず遅延が発生している。
- 発行量: 2026年5月に月間 1,560 件のレビュー済みアドバイザリ(2年前は月〜270 件)。3〜5月は月 6,000 件超の advisory 判断
- 流入増: Private Vulnerability Reports が週〜550 件(1月)→ 週 3,000 件超(5月)、CVE 申請は5月単月で約 4,000 件(前年比ほぼ10倍)
- 影響: 4月中旬以降、相当数のレビューに数週間を要するように。一方で CVE 採番率は 91〜94% を維持
- 背景: private vulnerability reporting を有効化したリポジトリは 170 万超