如何查询某个第三方开源库是否有CVE？

访问  https://www.cvedetails.com/vulnerability-list ， 在右上角的Search输入想搜索的组件即可。 例如，想查询apache的漏洞，输入Apache，然后选择 点击进去，就可以查看所有apache的漏洞。  如果需要查询某个具体版本的漏洞，只需要在组件名称后面加上具体的小版本，既可。例如：apache x.y.z等。 

>>阅读原文<<