CWE-1286 类漏洞列表 80

CWE：CWE-1286 输入语法正确性验证不当 (Improper Validation of Syntactic Correctness of Input) 英文：产品接收预期为格式良好（well-formed）的输入——即符合特定语法（syntax）——但未对该输入是否符合语法进行验证，或验证不正确。 通常，复杂的输入预期遵循特定的语法，该语法要么由输入本身假定，要么在元数据（metadata）（如头部信息）中声明。语法可能适用于数据交换格式（data exchange formats）、标记语言（markup languages），甚至是编程语言（programming languages）。当未对不受信任的输入（untrusted input）进行符合预期语法的正确验证时，攻击者可能导致解析失败（parsing failures）、触发意外错误（unexpected errors），或暴露潜在漏洞（latent vulnerabilities）；如果输入符合语法，这些漏洞可能无法被直接利用（directly exploitable）。