CWE-407 算法复杂性 类弱点 202 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-407属于算法复杂度漏洞，指软件算法在最坏情况下的计算复杂度低效。攻击者通常通过构造特定输入触发最坏场景，导致系统资源耗尽，进而引发拒绝服务攻击。开发者应避免使用易受恶意输入影响的低效算法，优先选择时间复杂度更优的逻辑，并对输入进行严格校验与限制，确保算法在不同输入下均能保持稳定的性能表现。
var test_string = "Bad characters: $@#"; var bad_pattern = /^(\w+\s?)*$/i; var result = test_string.search(bad_pattern);var test_string = "Bad characters: $@#"; var good_pattern = /^((?=(\w+))\2\s?)*$/i; var result = test_string.search(good_pattern);CWE-407（算法复杂性） 是常见的弱点类别，本平台收录该类弱点关联的 202 条 CVE 漏洞。