Ein zentrales Schwachstellenregistry unter einer einzelnen Rechtshoheit widerspricht der verteilten Natur von Open Source und schafft genau die Schwachstelle, die es beheben soll.