合并请求 - OSS_Vulnerability_DB:OSS_Vulnerability_DB是一个面向开源软件供应链安全分析的漏洞情报数据库，旨在为开源软件漏洞识别、受影响版本判定和补丁分析提供结构化数据支撑。该数据库收录漏洞标识符、严重性分数、漏洞类别、所属软件生态、受影响的软件包及版本等基础信息，并进一步关联补丁文件、补丁地址、补丁函数名和补丁函数体等细粒度修复信息。通过整合漏洞、软件包、受影响版本与代码补丁之间的关联关系，OSS_Vulnerability_DB可用于软件成分分析结果的漏洞匹配、漏洞影响范围分析、补丁特征提取及漏洞修复研究，为开源软件供应链中的漏洞检测与安全治理提供数据基础。 - AtomGit AI社区