The bogus CVE problem::undefined