cve 漏洞排查流程

最新推荐文章于 2024-10-01 18:51:18 发布

仰望星空@脚踏实地

最新推荐文章于 2024-10-01 18:51:18 发布

阅读量312

点赞数 8

分类专栏：开发工具文章标签： java Maven CVE

本文链接：https://blog.csdn.net/wang4721/article/details/142594384

版权

开发工具专栏收录该内容

5 篇文章 0 订阅

订阅专栏

1、打开CVE连接确认漏洞jar包以及版本信息         https://gitee.com/opengauss/security/issues/IASNOA?from=project-issue
2、通过命令导出对应jar包的依赖树并导出到目标结果文件中
        mvn dependency:tree -Dincludes=:gson > gson.result.txt
3、过滤test引用依赖
       grep -Ev 'test' gson.result.txt > gson.result.tmp.txt
4、查看最终的结果文件 gson.result.tmp.txt

debezium-quarkus-outbox组件jar 则包含gson对应的依赖树
[INFO] io.debezium:debezium-quarkus-outbox:jar:1.8.1.Final
[INFO] \- io.quarkus:quarkus-smallrye-opentracing:jar:2.5.0.Final:compile (optional)
[INFO] \- io.quarkus:quarkus-jaeger:jar:2.5.0.Final:compile (optional)
[INFO] \- io.jaegertracing:jaeger-core:jar:1.6.0:compile (optional)
[INFO] \- com.google.code.gson:gson:jar:2.8.6:compile (optional)