查询包含Apache Kafka及其相关组件所有CVE的邮件列表/页面

当然有不少靠谱的渠道能帮你获取Apache Kafka及其相关组件的所有CVE信息，我整理了几个最实用的选项：

• Apache Kafka官方安全公告页：这是最权威的官方来源，所有经过Apache确认的Kafka核心组件CVE都会在这里发布，内容包含影响版本、修复方案、临时缓解措施等关键细节。
• Apache软件基金会全局安全公告库：如果是和Kafka紧密相关的Apache旗下组件（比如Apache ZooKeeper），它们的CVE会被收录在Apache的全局安全公告里，你可以通过关键词Kafka或具体组件名筛选查找。
• Kafka官方安全邮件列表：订阅kafka-security@apache.org，一旦有新的CVE披露，你会第一时间收到邮件通知。另外，kafka-dev@apache.org邮件列表偶尔也会讨论CVE的修复进展，适合想要深度跟进的开发者。
• 公开CVE数据库：像NVD（国家漏洞数据库）、CVE Details这类平台，会汇总所有公开披露的Kafka相关CVE，你可以搜索关键词Apache Kafka获取完整条目，还能查看CVSS评分、漏洞描述等补充信息。

另外要注意，对于Confluent等第三方厂商维护的Kafka衍生组件，它们的CVE通常会在各自的官方安全页面发布，建议同时关注对应厂商的安全渠道。

内容的提问来源于stack exchange，提问作者Niko