CVE漏洞分析技能

概述

本技能用于分析Java和JavaScript组件的CVE（通用漏洞披露）漏洞，提供误报判断、兼容性风险评估和升级建议。技能遵循系统化工作流程，确保分析的一致性和准确性。

工作流程

执行CVE漏洞分析时，遵循以下步骤：

1. 获取CVE详情

   • 从NVD（国家漏洞数据库）API获取漏洞详细信息
   • 提取漏洞描述、CVSS评分、影响范围等关键信息

2. 误报分析

   • 检查GitHub issues仓库中的误报报告：
     • https://github.com/jeremylong/DependencyCheck/issues
     • https://github.com/dependency-check/DependencyCheck/issues
   • 比较CVE描述中提到的仓库地址与受影响对象的仓库地址