为何CVE-2006-20001编号年份与发布时间不符？技术问询

你的核心误解在于对CVE命名规则的认知偏差：CVE标识符中的年份段并非漏洞公开的年份，而是该CVE编号被正式分配的年份。

具体到CVE-2006-20001的情况：

• 这个CVE编号是在2006年由CVE编号分配机构（CNA）分配的，只是由于漏洞未及时公开、修复流程滞后、细节梳理未完成等原因，直到2023年才对外披露相关漏洞信息并更新记录。
• 另外，CVE同一年份的ID编号会从0001开始连续分配，当常规的四位数ID（0001-9999）被耗尽后，会启用五位数及以上的扩展编号序列，这也是CVE-2006-20001这类长ID出现的原因——2006年的常规四位数ID已经全部分配完毕。

内容的提问来源于stack exchange，提问作者Lucas