首页/安全/漏洞与攻击面速查/GitHub Security Advisory 编号
本包目录(294 条)
漏洞基础与评分46 条
Web 漏洞原理与防护55 条主机与服务风险面53 条扫描与验证方法50 条补丁与修复管理45 条暴露面收敛45 条

GitHub Security Advisory 编号

GHSA 是 GitHub 安全公告库使用的编号(形如 GHSA-xxxx-xxxx-xxxx),覆盖 npm、PyPI、Maven 等开源生态;开源组件漏洞常先出现在 GHSA,再同步到 CVE。

漏洞与攻击面速查安全更新于 2026-10-12

查询入口

查询入口
公告库:https://github.com/advisories
按 CVE 反查:https://github.com/advisories?query=CVE-2021-44228
依赖告警:仓库 Security 页签 -> Dependabot alerts
编号格式GHSA-四位-四位-四位(字母数字)
覆盖范围开源生态包管理器漏洞
与 CVE 关系多数条目带 CVE 映射,个别条目仅有 GHSA 编号
排查开源依赖漏洞时,GHSA 与 OSV 数据源可以互补使用。

易错点

  • GHSA 与 CVE 的映射存在时间差,按 CVE 检索可能查不到新条目,要同时按包名检索

数据来源与参考

  • GitHub Advisory Database(github.com/advisories)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌