Corriger ou atténuer: le CRA ne prévoit que deux réponses

Imaginons le scénario suivant: vendredi soir, une vulnérabilité activement exploitée est signalée dans une bibliothèque que tout le monde embarque. Le compteur de 24h démarre dès que l’éditeur sait qu