状态字段的含义
CVE 记录带有状态字段：RESERVED 表示编号已分配但内容尚未公开，PUBLISHED 表示内容已发布，REJECTED 表示撤回（不成立或重复），DISPUTED 表示内容存在争议。自动化入库与对外沟通要区别处理，否则会把占位编号当成正式漏洞，或把已撤回的条目继续挂在台账上。
基本信息
| 状态取值 | RESERVED、PUBLISHED、REJECTED、DISPUTED |
|---|---|
| 数据来源 | CVE 官方记录与各镜像库 |
| 入库原则 | 按状态决定是否进入评估与派单流程 |
| 对外沟通 | RESERVED 阶段不做对外通报 |
| 复核要求 | DISPUTED 需核对多来源后再定级 |
典型使用场景
- 自动入库：按状态过滤，只让 PUBLISHED 与 DISPUTED 进入评估队列
- 占位登记：RESERVED 建占位记录并设置提醒，等发布后自动激活
- 台账清理：把 REJECTED 项标记无效而不是直接删除，保留审计痕迹
- 对外沟通：确认状态为 PUBLISHED 后再写进客户材料与公告
- 争议处理：对 DISPUTED 条目联系厂商或多源核对影响范围
入库过滤示例
入库过滤示例
评估队列：WHERE state IN ('PUBLISHED','DISPUTED')
RESERVED ：建占位记录并设置提醒，不派单
REJECTED ：标记无效并保留历史，便于审计追溯
DISPUTED ：进入人工复核队列，核对多来源影响范围
# 状态可能变化：同一编号从 RESERVED 变为 PUBLISHED 时应自动激活占位记录状态与处置
| 状态 | 含义 | 处置建议 |
|---|---|---|
| RESERVED | 编号已预留，细节未公布 | 仅登记占位，不对外发布 |
| PUBLISHED | 内容已公开发布 | 进入评估流程 |
| REJECTED | 撤回：不成立或重复 | 从台账剔除或标记无效 |
| DISPUTED | 内容存在争议 | 复核来源后再定级 |
厂商常在补丁发布前先申领编号，这段窗口里编号普遍是 RESERVED；把临时占位当成既定事实对外沟通，容易引发不必要的猜测与误传。
镜像库与官方记录之间可能有时差：某平台显示 PUBLISHED 时官方仍是 RESERVED，跨来源汇总时要记录数据抓取时间，避免同一编号在不同报表里状态不一致。