CWE-436 解释冲突 类弱点 112 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-436 解释冲突是指系统因对输入或状态的解读差异，导致执行错误操作的安全漏洞。攻击者通常利用代理、防火墙等中间件与客户端或服务器间行为预期的不一致，通过构造特定流量诱导中间件做出错误判断，从而绕过安全策略或引发异常行为。开发者应确保各组件间协议解析逻辑严格一致，并对输入进行标准化处理，以消除歧义，防止因解释差异导致的安全失效。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2023-39481 | Softing Secure Integration Server 安全漏洞 — Secure Integration Server | 8.8 | - | 2024-05-03 |
| CVE-2024-3386 | Palo Alto Networks PAN-OS 安全漏洞 — PAN-OS | 5.3 | Medium | 2024-04-10 |
| CVE-2024-29034 | CarrierWave 安全漏洞 — carrierwave | 6.8 | Medium | 2024-03-24 |
| CVE-2024-24754 | Bref 安全漏洞 — bref | 3.7 | Low | 2024-02-01 |
| CVE-2024-24753 | Bref 安全漏洞 — bref | 4.8 | Medium | 2024-02-01 |
| CVE-2023-49284 | Github fish 安全漏洞 — fish-shell | 3.9 | Low | 2023-12-04 |
| CVE-2023-40718 | Fortinet FortiOS IPS Engine 安全漏洞 — IPS Engine | 6.7 | High | 2023-10-10 |
| CVE-2023-36456 | authentik 安全漏洞 — authentik | 8.3 | High | 2023-07-06 |
| CVE-2023-30541 | OpenZeppelin 安全漏洞 — openzeppelin-contracts | 5.3 | Medium | 2023-04-17 |
| CVE-2023-30536 | Slim psr7 安全漏洞 — Slim-Psr7 | 6.5 | Medium | 2023-04-17 |
| CVE-2023-29197 | PSR-7 Message Implementation 安全漏洞 — psr7 | 5.3 | Medium | 2023-04-17 |
| CVE-2023-22735 | Zulip 安全漏洞 — zulip | 4.4 | Medium | 2023-02-07 |
| CVE-2023-24813 | Dompdf 安全漏洞 — dompdf | 10.0 | Critical | 2023-02-07 |
| CVE-2023-22602 | Apache Shiro 安全漏洞 — Apache Shiro | 7.5 | - | 2023-01-14 |
| CVE-2022-41915 | Netty 安全漏洞 — netty | 6.5 | Medium | 2022-12-13 |
| CVE-2022-36051 | 多款 ZITADEL 产品 安全漏洞 — zitadel | 8.7 | High | 2022-08-31 |
| CVE-2022-36048 | Zulip 安全漏洞 — zulip | 4.3 | Medium | 2022-08-31 |
| CVE-2022-29254 | silverstripe-omnipay 安全漏洞 — silverstripe-omnipay | 3.7 | Low | 2022-06-06 |
| CVE-2022-0011 | Palo Alto Networks PAN-OS 安全漏洞 — PAN-OS | 6.5 | Medium | 2022-02-10 |
| CVE-2021-39137 | Ethereum Go-ethereum 缓冲区错误漏洞 — go-ethereum | 6.5 | Medium | 2021-08-24 |
| CVE-2021-21366 | XMLDOM 安全漏洞 — xmldom | 4.3 | Medium | 2021-03-12 |
| CVE-2021-0207 | Juniper Networks Junos OS 安全漏洞 — Junos OS | 7.5 | High | 2021-01-15 |
CWE-436（解释冲突） 是常见的弱点类别，本平台收录该类弱点关联的 112 条 CVE 漏洞。