vulnerability-entry.md

id	CVE-YYYY-NNNN
aliases	CNVD-YYYY-NNNN
product	Vendor Product
vulnerability_type	rce | sqli | xss | file-read | file-upload | auth-bypass | other
affected_versions	<= x.y.z
status	normalized
confidence	medium
last_reviewed	YYYY-MM-DD
sources	type url vendor https://example.com/advisory type url research https://example.com/writeup

CVE-YYYY-NNNN Vendor Product 漏洞标题

漏洞简介

说明产品、漏洞类型、影响面和公开时间线。

影响范围

• 受影响版本：
• 不受影响版本：
• 前置条件：
• 权限要求：
• 暴露面：

来源与证据

• 官方公告：
• CVE/NVD/CNVD：
• 研究文章：
• 本地授权实验：

验证条件

描述授权实验环境、版本、配置和关键响应特征。避免提交真实目标信息。

误报与限制

说明扫描器误报条件、版本差异、补丁状态、不可复现情况。

修复建议

• 升级或安装补丁：
• 临时缓解：
• 检测建议：

参考链接

• https://example.com/