<div dir="ltr"><div class="gmail_extra"><br><div class="gmail_quote">On 14 February 2017 at 09:40, Sona Sarmadi <span dir="ltr">&lt;<a href="mailto:sona.sarmadi@enea.com" target="_blank">sona.sarmadi@enea.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div id=":2pf" class="a3s aXjCH m15a3bff6f0f79227">I am just curious if this is ok, or should we always put the CVE: tag inside the patch?<br></div></blockquote></div><br>The tag should always be in the patch file.</div><div class="gmail_extra"><br></div><div class="gmail_extra">Ross</div></div>