摘要： 开源组件已成为现代软件开发中的关键构成部分，但其安全问题频发，严重影响软件供应链的整体安全.近年来，CVE和国家信息安全漏洞库中开源组件漏洞数量持续上升，给软件更新和维护带来显著挑战.由于开源组件广泛依赖于上下游函数关系，实际漏洞是否可被利用取决于运行时是否存在真实传播路径，传统基于静态软件成分分析的漏洞判断方法难以准确评估其可利用性.为解决该问题，提出一种基于动态污点分析的开源组件漏洞可利用性判定方法.该方法通过插桩技术对目标系统进行动态运行监控，自动识别从攻击输入点到漏洞函数的污点传播路径，结合运行态数据进行关键路径追踪与利用条件验证.实验在包含真实漏洞的开源组件环境下开展，结果显示该方法可有效识别具有实际可利用路径的漏洞，显著降低误报率.该方法为开源组件漏洞管理提供了针对性的检测手段，有助于提升软件供应链安全保障能力.

关键词: 漏洞可利用性, 污点分析, 开源组件, 软件供应链安全, 插桩技术, 漏洞检测, 路径追踪