我开始从 NVD XML feed 转向 JSON feed（因为从 2019 年 10 月起将不再支持 XML）。现在我很难理解标签及其使用目的。
例如：
“配置”中的“操作员”标签有什么用途？
“affects”标签列出了与该 CVE-ID 关联的所有易受攻击的库，那么“configuration”标签有什么用呢？因为它们内部指定的信息似乎只是影响标签的重复，除了 cpeId 之外，cpeId 也可以在影响标签内指定。
我尝试在 NVD 网站上搜索任何此类相关文档，但没有找到。JSON 模式没有提及细节或目的（如预期）。
请指出是否创建了任何相关文档。