如何将Java Jar文件与CVE（Mitre CVE数据库）相关联

Question

我们必须找出附加到Mitre CVE文件的所有jar。从CVE数据库中，我仅获得供应商名称和产品名称信息。

现在我真的不确定如何将Java jar文件与CVE相关。

任何帮助表示赞赏。