目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

CWE-1024 不兼容类型的比较 类漏洞列表 2

CWE-1024 不兼容类型的比较 类弱点 2 条 CVE 漏洞汇总,含 AI 中文分析。

CWE-1024 属于类型不兼容比较漏洞,指程序对两种无法保证结果正确的不同实体类型执行直接比较。攻击者通常利用此缺陷绕过身份验证或逻辑检查,通过构造特定类型的数据触发意外行为,从而获取未授权访问或执行恶意操作。开发者应避免直接比较不同数据类型,需先进行显式类型转换或验证,确保比较操作在语义一致的前提下进行,以消除潜在的安全风险。

MITRE CWE 官方描述
CWE:CWE-1024 Comparison of Incompatible Types 英文:The product performs a comparison between two entities, but the entities are of different, incompatible types that cannot be guaranteed to provide correct results when they are directly compared. 译文:产品执行了两个实体之间的比较,但这些实体属于不同的、不兼容的类型,当它们被直接比较时,无法保证提供正确的结果。
常见影响 (1)
Other Varies by Context
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-126544 WWBN AVideo 6.5-29.7.1 邮件验证绕过漏洞 — AVideo 4.3 Medium 2026-11-11
CVE-2020-13559 Freyrscada IEC-60879-5-104 Server Simulator 安全漏洞 — FreyrSCADA 7.5 - 2021-01-11

CWE-1024(不兼容类型的比较) 是常见的弱点类别,本平台收录该类弱点关联的 2 条 CVE 漏洞。