Сейчас я готовлюсь к собеседованию и чатюсь с DeepSeek на одну из тем, он мне выкинул вот, что:

CVE (Common Vulnerabilities and Exposures) — это не про отличие ожидаемого ПО от реального, а про конкретную известную уязвимость с общепризнанным идентификатором. А отличие версий — это уже compliance (соответствие стандарту). Log4Shell (CVE-2021-44228) опасна тем, что позволяет удалённое выполнение кода (RCE) без аутентификации. Атакующий может заставить сервер выполнить произвольный код просто через одну хитро составленную строку в любом логе (User-Agent, URL). Главный фактор опасности — повсеместность библиотеки Log4j (Java) и простота эксплуатации.

Я в шоке.