检索https://nvd.nist.gov/feeds/json/cve/1.0/nvdcve-1.0-modified.meta时出错；收到回应码404

如何解决检索https://nvd.nist.gov/feeds/json/cve/1.0/nvdcve-1.0-modified.meta时出错；收到回应码404

我们在项目中遇到以下错误，该URL何时返回？

> Task :dependencyCheckAnalyze
 Verifying dependencies for project cckm-app
 Checking for updates and analyzing dependencies for vulnerabilities
 Error retrieving https://nvd.nist.gov/Feeds/json/cve/1.0/nvdcve-1.0-modified.Meta; received response code 404.
 Unable to continue dependency-check analysis.
 Unable to update Cached Web DataSource,using local data instead. Results may not include recent vulnerabilities.
 > Task :dependencyCheckAnalyze Failed
 FAILURE: Build Failed with an exception.

解决方法

@Ashwani，我们看到的也一样。 NIST NVD提要（1.0和1.1）上周出现问题。 1.1供稿（https://nvd.nist.gov/feeds/json/cve/1.1/nvdcve-1.1-modified.meta）看起来今天又可以正常工作。但是，1.0 feed看起来仍然离线或损坏。到目前为止，我们一直无法尝试使NIST的任何人都知道Feed的任何潜在问题。

,

nist在下次更新中将此文件重命名为1.1：

选中此changelog

新文件的链接是：

https://nvd.nist.gov/feeds/json/cve/1.1/nvdcve-1.1-modified.meta

并且在我们的例子中，该文件被Owasp-dependecy-check-gradle使用，因此我们将其更新为6.0.1版本： https://jeremylong.github.io/DependencyCheck/dependency-check-gradle/index.html