CVE 编号格式与年份规则

CVE 编号格式为 CVE-年份-序号（序号至少四位、可增长），年份是编号分配年份而非漏洞披露年份；2014 年之后序号突破四位成为常态。

编号示例

CVE-2014-0160   心脏滴血（四位序号）
CVE-2021-44228  Log4Shell
CVE-2024-3400    五位序号已常见
同一年内序号随分配增长，编号大小不代表漏洞新旧

^CVE-\d{4}-\d{4,}$
可用于台账字段校验与日志解析

按编号排序约等于按分配顺序排序；要按时间分析，应使用公告的发布日期字段。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌