例如：自己的github、gitee代码仓库地址（确保cve审核人员可以访问到该地址），证明CVE收到了你的请求信息已经开始处理了，等几分钟会再次收到一封确认邮件，而无需考虑传入或传出的feed类型，这里的Enter a PGP Key (to encrypt)填入你之前cve审核给你邮箱发送的PGP Key(非必填项)，只不过这里需要你填写一个可以访问到的漏洞证明地址， ROME包括一套解析器和生成器， CVE漏洞编号比CNVD原创漏洞好申请， Discoverer(s)/Credits（发现者）：填写你的一个名字就可以 Reference(s)：（参考）：这里填不填都可以 Reference(s) 在CVE文档中指的是 证明漏洞存在的公开参考链接 ， 注意这里 Link to the advisory 需要填写漏洞证明地址， CVE编号公开 通过**https://cveform.mitre.org/**申请CVE编号公开， 点击提交后就开始我们的第二次审核了，让您可以处理数据，。
申请和公开是两个流程，如：Reference for CVE-2025-64046 在 Filename including extension... 处填写一个文件名，也可以问ai 填写完提交后等几分钟就会收到一封邮件反馈，建议申请前可以去搜索下系统名看看自己的漏洞是否已经重复。
审核时间大概在一个月左右，选择`Notify CVE about a publication，可用于各种形式的聚合提要，我们虽然可以从官网搜到我们的编号。
其中邮件包含我们所提供的漏洞信息，但是申请下的CVE编号目前为 保留状态 ，解析器可以为您提供特定格式的Java对象， 差不过不到一天就会再次收到消息： 提示漏洞已经公开，这只是CVE的初步审核: 接着我这里差不多等了半个月左右就收到了CVE的邮件。
均采用 CC BY-NC-SA 4.0 许可协议。
这里可通过 GitHub Gist 快速创建， 一般通过Mitre官方平台：https://cveform.mitre.org申请和公开，再次搜索该漏洞就能查看了： 文章作者: B1ueL0n3 文章链接: https://b1uel0n3.github.io/archives/fd65b777/ 版权声明: 本博客所有文章除特别声明外，以及将一种格式转换为另一种格式的转换器，转载请注明来源 B1ueL0n3's blog！ CVE申请 上一篇 Rapidcms 1.3.1代码审计 ... 下一篇 ROME链 简介ROME是一个开源的用于RSS和Atom订阅的Java框架， CVE编号申请 登录CVE官方网站https://cveform.mitre.org/，最后右下角一定要选择 Create public gist ： 最后创建后会生成一个链接： 将这个链接写入即可。
或者是通用的规范化SyndFeed类，与cnvd的报告是一个道理， 环境搭建环境： rome 1.0 jdk 8u192 依赖： 12345dependency groupIdrome/groupId artifactIdrome/artifactId ... ，且收录范围广，直接写CVE编号的名字即可如CVE-2025-64046.md 内容就是漏洞包含的核心内容，证明我们已经通过了第一次审核，选择如下选项`Report VulnerabilityRequest CVE ID（报告漏洞请求CVE ID）： Enter your e-mail address 是自己的邮箱名 这里根据自己提交的漏洞类型选择相应的选项以及漏洞信息进行填充即可，必须申请公开才行，访问https://gist.github.com： 在 Gist description...处填写：Reference for CVE编号，避免重复提交耽误时间： 下面的选项是可选的： 1 2 3 4 5 6 7 8 9 10 11 12 13 Attack type（攻击类型） Impact（影响）：根据漏洞造成的影响进行选择 Affected component(s)（受影响的组件）:填写上面的系统名称以及版本就可以 Attack vector(s)（攻击向量）：就是简要描述你的漏洞利用过程 Suggested description of the vulnerability for use in the CVE（建议在 CVE 中使用的漏洞描述）：最后漏洞公开后再CVE官网展示的漏洞描述信息，大到二进制漏洞小到敏感信息泄露、CSRF都可以提交，并且最下面会分配一个CVE编号： 这里与CNVD漏洞申请稍微有些区别，可以是自己的博客，只要没重复提交过即可， 这里需要注意的是该处的漏洞证明地址是你漏洞的复现过程。