CWE-203 通过差异性导致的信息暴露 类弱点 205 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-203 属于可观察差异漏洞，指产品在不同情境下表现出可被未授权方察觉的差异行为或响应。攻击者常利用此特性进行侧信道分析，通过对比响应时间、错误信息或状态码，推断系统内部逻辑、验证用户身份或探测敏感数据。开发者应避免暴露细微差异，确保对合法与非法请求返回一致的错误提示和响应格式，并统一处理逻辑，从而消除可用于信息泄露的观测线索。
my $username=param('username'); my $password=param('password'); if (IsValidUsername($username) == 1) { if (IsValidPassword($username, $password) == 1) { print "Login Successful"; } else { print "Login Failed - incorrect password"; } } else { print "Login Failed - unknown username"; }"Login Failed - incorrect username or password"def validate_password(actual_pw, typed_pw): if len(actual_pw) <> len(typed_pw): return 0 for i in len(actual_pw): if actual_pw[i] <> typed_pw[i]: return 0 return 1| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-13736 | WSO2 Identity Server 侧信道信息泄露漏洞 — WSO2 Identity Server as Key Manager | 3.7 | Low | 2026-08-06 |
| CVE-2026-59640 | Legion of the Bouncy Castle Inc BC-JAVA 侧信道信息泄露漏洞 — BC-JAVA | 8.7 | High | 2026-08-03 |
| CVE-2026-67193 | xlight ftp server 侧信道信息泄露漏洞 — Xlight FTP Server | 5.3 | Medium | 2026-07-29 |
| CVE-2026-55555 | dompdf 侧信道信息泄露漏洞 — dompdf | 2.3 | Low | 2026-07-28 |
| CVE-2026-65314 | Electric 侧信道信息泄露漏洞 — Electric Postgres Sync | 4.3 | Medium | 2026-07-21 |
| CVE-2026-64822 | thiagopena djangoSIGE 侧信道信息泄露漏洞 — djangoSIGE | 5.3 | Medium | 2026-07-21 |
| CVE-2026-56339 | Capgo 侧信道信息泄露漏洞 — capgo | 7.5 | High | 2026-07-15 |
| CVE-2026-56296 | Capgo 侧信道信息泄露漏洞 — capgo | 5.3 | Medium | 2026-07-11 |
| CVE-2026-58503 | Frappe 侧信道信息泄露漏洞 — frappe | - | - | 2026-07-10 |
| CVE-2026-44332 | Fiber 侧信道信息泄露漏洞 — fiber | 5.3 | Medium | 2026-07-08 |
| CVE-2026-56327 | Capgo 侧信道信息泄露漏洞 — Capgo | 5.3 | Medium | 2026-06-30 |
| CVE-2026-56316 | Capgo 信息泄露漏洞 — capgo | 5.3 | Medium | 2026-06-21 |
| CVE-2026-56319 | Capgo 信息泄露漏洞 — Capgo | 4.3 | Medium | 2026-06-20 |
| CVE-2023-54357 | ARTIO Book it 侧信道信息泄露漏洞 — Joomla! com_booking component | 7.5 | High | 2026-06-19 |
| CVE-2026-45294 | FreeScout 安全漏洞 — freescout | 5.3 | Medium | 2026-05-29 |
| CVE-2026-45410 | TREK 安全漏洞 — TREK | 5.3 | Medium | 2026-05-28 |
| CVE-2026-44263 | Weblate 安全漏洞 — weblate | 4.3 | Medium | 2026-05-07 |
| CVE-2023-5872 | WAGO Smart Designer 安全漏洞 — Smart Designer | 4.3 | Medium | 2026-04-16 |
| CVE-2026-33429 | Parse Server 安全漏洞 — parse-server | 3.7 | - | 2026-03-24 |
| CVE-2026-33425 | Discourse 安全漏洞 — discourse | 5.3 | - | 2026-03-20 |
| CVE-2026-3580 | wolfSSL 安全漏洞 — wolfSSL | 5.5 | - | 2026-03-19 |
| CVE-2026-3579 | wolfSSL 安全漏洞 — wolfSSL | 7.5 | - | 2026-03-19 |
| CVE-2026-28490 | Authlib 加密问题漏洞 — authlib | - | - | 2026-03-16 |
| CVE-2026-21386 | Mattermost 安全漏洞 — Mattermost | 4.3 | Medium | 2026-03-16 |
| CVE-2026-4040 | OpenClaw 安全漏洞 — OpenClaw | 3.3 | Low | 2026-03-12 |
| CVE-2026-26315 | go-ethereum 安全漏洞 — go-ethereum | 7.5 | - | 2026-02-19 |
| CVE-2026-23621 | GFI MailEssentials AI 安全漏洞 — MailEssentials AI | 4.3 | Medium | 2026-02-19 |
| CVE-2026-23620 | GFI MailEssentials AI 安全漏洞 — MailEssentials AI | 4.3 | Medium | 2026-02-19 |
| CVE-2019-25337 | ownCloud 安全漏洞 — OwnCloud | 9.8 | Critical | 2026-02-12 |
| CVE-2026-26185 | Directus 安全漏洞 — directus | 5.3 | Medium | 2026-02-12 |
CWE-203（通过差异性导致的信息暴露） 是常见的弱点类别，本平台收录该类弱点关联的 205 条 CVE 漏洞。