CWE-1038 不安全的自动优化 类弱点 6 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-1038指不安全的自动化优化漏洞，属于代码生成或编译层面的缺陷。当产品使用自动机制优化代码以提升性能时，可能产生违反安全假设的副作用，导致逻辑错误。攻击者通常利用这些意外行为绕过安全控制或引发崩溃。开发者应避免盲目依赖自动优化，需对优化后的代码进行严格的安全审计与测试，确保性能提升不损害安全性。
void GetData(char *MFAddr) { char pwd[64]; if (GetPasswordFromUser(pwd, sizeof(pwd))) { if (ConnectToMainframe(MFAddr, pwd)) { // Interaction with mainframe } } memset(pwd, 0, sizeof(pwd)); }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-48877 | Discourse 安全漏洞 — discourse | 5.4AI | MediumAI | 2025-06-09 |
| CVE-2023-52970 | MariaDB 安全漏洞 — MariaDB | 4.9 | Medium | 2025-03-08 |
| CVE-2023-52971 | MariaDB 安全漏洞 — MariaDB | 4.9 | Medium | 2025-03-08 |
| CVE-2023-52969 | MariaDB 安全漏洞 — MariaDB | 4.9 | Medium | 2025-03-08 |
| CVE-2022-31220 | Dell BIOS 安全漏洞 — CPG BIOS | 3.0 | Low | 2022-09-12 |
| CVE-2022-26861 | Dell BIOS 安全漏洞 — CPG BIOS | 7.9 | High | 2022-09-06 |
CWE-1038（不安全的自动优化） 是常见的弱点类别，本平台收录该类弱点关联的 6 条 CVE 漏洞。