AI / 编程与调试

安全漏洞应急升级

收到 CVE 通报后，判断是否真受影响并排出修复顺序

收到通报：[依赖名] [版本] 存在 [漏洞描述]。请：1）判断我们是否真的受影响（调用路径、是否可达、有无缓解配置），不要只看版本号；2）给 24 小时内可做的临时缓解；3）正式修复的升级路径与连带影响；4）按利用难度与影响面排出同批漏洞的处理顺序；5）留档记录要写什么。结论区分确认受影响、待验证、不受影响。