spring-cvss-check

spring-cvss-check 覆盖 15 条 Spring / Tomcat 官方安全公告2026-08-20 七条 · 2026-06-08 五条 · 2025-09-15 一条 · Tomcat 2026-08-25 两条。 其中 8 条,接 NVD 的扫描器报CRITICAL 9.19.8,而厂商官方评的是 LOW / MEDIUM。 另外 7 条两边评级完全一致 —— 差别只有一个:厂商有没有自己给 CVE 记录提交 CVSS 分数。 这个工具回答四个问题: 1. 你的版本中了这 15 条里的哪几条 2. 官方到底评多少分以及 NVD 上那个分是谁打的 3...