CVE란?

공개적으로 알려진 보안 취약점에 MITRE가 부여하는 고유 ID다. CVE-2026-24513 형식.

구성

  • ID (CVE-YYYY-NNNN)
  • 설명, 영향 범위, 공격 벡터
  • CVSS 점수 (0~10, 높을수록 위험)
  • 참조 링크 (패치, 분석 글)

활용

NVD(National Vulnerability Database), GitHub Security Advisories, Snyk·Socket.dev 같은 스캐너가 CVE를 참조해 의존성을 검증한다.