うむ

■脆弱性、１０年以上前から存在＝ＡＩが解明支援―ＰＨＰ問題
(時事通信社 - 10月22日 21:01)
https://news.mixi.jp/view_news.pl?media_id=4&from=diary&id=8998874

そもそもの話として、こういったライブラリ上の重大な脆弱性は
発見されていないだけで潜在するまま使われてているケースの方が圧倒的に多い

重要なのは、ライブラリの利用において、ライブラリそのものの検証責任はなく
発見されたときに、保守業務として対応するにとどまるということ

ここでいうライブラリは広義のライブラリ（Web、アプリ、DBなどのサーバを含む）