cve 漏洞排查流程

关注

原创最新推荐文章于 2026-09-20 20:55:54 发布 766 阅读 AI 写同款· GEO 优化 ›

漏洞扫描（漏洞库&漏洞扫描器）是一个自动化的Web应用程序安全测试工具，它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web站点和Web应用程序。— 其运作效能能随着系统的资源而自行调整。BugTraq漏洞库(http://www.securityfocus.com/bid)中国计算机网络应急处理协调中心 (http://www.cert.org.cn)ICAT漏洞库(http://icat.nist.gov/icat.cfm)CERT/CC漏洞信息数据库 ( http://www.cert.org ) 阅读详情

1、打开CVE连接确认漏洞jar包以及版本信息         https://gitee.com/opengauss/security/issues/IASNOA?from=project-issue
2、通过命令导出对应jar包的依赖树并导出到目标结果文件中
        mvn dependency:tree -Dincludes=:gson > gson.result.txt
3、过滤test引用依赖
       grep -Ev 'test' gson.result.txt > gson.result.tmp.txt
4、查看最终的结果文件 gson.result.tmp.txt

debezium-quarkus-outbox组件jar 则包含gson对应的依赖树
[INFO] io.debezium:debezium-quarkus-outbox:jar:1.8.1.Final
[INFO] \- io.quarkus:quarkus-smallrye-opentracing:jar:2.5.0.Final:compile (optional)
[INFO] \- io.quarkus:quarkus-jaeger:jar:2.5.0.Final:compile (optional)
[INFO] \- io.jaegertracing:jaeger-core:jar:1.6.0:compile (optional)
[INFO] \- com.google.code.gson:gson:jar:2.8.6:compile (optional)

收录于