CWE-1035 OWASP 2017年十大分类A9-使用含有已知漏洞的组件 类弱点 13 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-1035 指代的是软件中因使用不可信输入作为函数参数而引发的参数注入漏洞。本聚合页收录了全球范围内被归类为此类型的已知安全缺陷，时间跨度覆盖该漏洞类别首次定义至今的历史记录。读者可在此页面追踪特定厂商针对参数注入问题的安全公告，深入理解此类输入验证缺失导致的弱点机制，或检索特定软件产品过往涉及该缺陷的漏洞信息，从而辅助安全评估与修复工作。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-93562 | Netty HTTP编解码器请求走私漏洞 — Red Hat Build of Debezium 3.6 | 6.5 | Medium | 2026-09-18 |
| CVE-2026-93579 | Netty HTTP/2 头部字段未校验漏洞 — Red Hat Build of Debezium 3.6 | 6.5 | Medium | 2026-09-18 |
| CVE-2026-93566 | Netty Http 请求走私漏洞 — Red Hat Build of Debezium 3.6 | 6.5 | Medium | 2026-09-18 |
| CVE-2026-93565 | Netty RTSP解码器方法令牌走私漏洞 — Red Hat Build of Apache Camel 3.33.3.SP2 | 7.5 | High | 2026-09-18 |
| CVE-2026-93564 | Netty haproxy模块嵌套TLV引用计数泄漏 — Red Hat Build of Apache Camel 3.33.3.SP2 | 7.5 | High | 2026-09-18 |
| CVE-2026-93558 | Netty WebSocket扩展处理器未界队列拒绝服务 — Red Hat Build of Apache Camel 3.33.3.SP2 | 7.5 | High | 2026-09-18 |
| CVE-2026-93560 | Netty STOMP编解码器无限循环拒绝服务漏洞 — Red Hat build of Apache Camel for Spring Boot 4 | 7.5 | High | 2026-09-18 |
| CVE-2026-93492 | Netty http/2 HPACK 编码器拒绝服务漏洞 — Red Hat Build of Debezium 3.6 | 5.3 | Medium | 2026-09-18 |
| CVE-2026-93563 | Netty-codec-smtp SMTP解码器内存耗尽DoS — Red Hat build of Apache Camel for Spring Boot 4 | 7.5 | High | 2026-09-18 |
| CVE-2026-93578 | Netty SSL OCSP 客户端证书吊销绕过漏洞 — Red Hat build of Apache Camel for Spring Boot 4 | 5.9 | Medium | 2026-09-18 |
| CVE-2026-93575 | Netty MQTT解码器资源耗尽漏洞 — Red Hat AMQ Broker 7 | 7.5 | High | 2026-09-18 |
| CVE-2026-93561 | Netty memcache编解码器响应走私漏洞 — Red Hat build of Apache Camel for Spring Boot 4 | 6.5 | Medium | 2026-09-18 |
| CVE-2026-93494 | Netty Stomp子帧解码器字节缓冲区泄漏漏洞 — Red Hat build of Apache Camel for Spring Boot 4 | 7.5 | High | 2026-09-18 |
CWE-1035（OWASP 2017年十大分类A9-使用含有已知漏洞的组件） 是常见的弱点类别，本平台收录该类弱点关联的 13 条 CVE 漏洞。