目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CWE-617 可达断言 类漏洞列表 383

CWE-617 可达断言 类弱点 383 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-617 属于断言可达性漏洞，指程序中包含可由攻击者触发的断言语句，导致应用非预期退出或更严重的异常行为。攻击者通常通过构造特定输入触发断言失败，从而引发拒绝服务攻击，使服务中断。开发者应避免在生产环境中启用断言，或确保断言仅用于捕获内部逻辑错误且不可被外部输入控制，同时需对输入进行严格校验以消除潜在触发点。

MITRE CWE 官方描述
CWE：CWE-617 可达断言（Reachable Assertion） 英文：产品包含一个可由攻击者触发的 assert() 或类似语句，从而导致应用程序退出或其他比必要情况更严重的行为。 虽然断言（assertion）有助于捕获逻辑错误并降低进入更严重漏洞状态的可能性，但它仍可能导致拒绝服务（Denial of Service）。例如，如果服务器处理多个并发连接，而单个连接中发生的 assert() 导致所有其他连接被丢弃，这就构成了导致拒绝服务的可达断言（Reachable Assertion）。
常见影响 (1)
Availability DoS: Crash, Exit, or Restart
An attacker that can trigger an assert statement can still lead to a denial of service if the relevant code can be triggered by an attacker, and if the scope of the assert() extends beyond the attacker's own session.
缓解措施 (2)
Implementation Make sensitive open/close operation non reachable by directly user-controlled data (e.g. open/close resources)
Implementation Perform input validation on user data.
代码示例 (1)
In the excerpt below, an AssertionError (an unchecked exception) is thrown if the user hasn't entered an email address in an HTML form.
String email = request.getParameter("email_address"); assert email != null;
Bad · Java
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-116467 llama.cpp Mirostat 采样器断言失败漏洞 — llama.cpp 5.3 Medium 2026-10-26
CVE-2026-115914 vLLM DeepSeek-OCR 图像处理拒绝服务漏洞 — vllm 6.5 Medium 2026-10-26
CVE-2026-81038 蓝牙 OTS 服务器计算校验和失败时泄露未初始化栈内存 — zephyr 7.1 High 2026-10-26
CVE-2026-76491 Cisco Expressway 系列软件拒绝服务漏洞 — Cisco TelePresence Video Communication Server (VCS) Expressway 7.5 High 2026-10-21
CVE-2026-102483 ntpsec 可达断言漏洞 — ntpsec 7.5 High 2026-10-21
CVE-2026-97313 BIND RPZ 配置导致意外退出漏洞 — BIND 9 7.5 High 2026-10-21
CVE-2026-82425 Apache bRPC Socket::OnInputEvent 远程拒绝服务漏洞 — Apache bRPC - - 2026-10-21
CVE-2026-82210 Apache bRPC 畸形流反馈帧远程拒绝服务漏洞 — Apache bRPC - - 2026-10-21
CVE-2026-78048 Apache bRPC HPACK 解码器远程拒绝服务漏洞 — Apache bRPC - - 2026-10-21
CVE-2026-9825 IBM Cyber Fraud 断言可达性漏洞 — CyberFraud 3.7 Low 2026-10-20
CVE-2026-89098 Nfs-utils 0.8.9 拒绝服务漏洞 — Red Hat Enterprise Linux 10 5.5 Medium 2026-10-16
CVE-2026-101964 Junos OS 远程代码执行漏洞 — Junos OS 6.5 Medium 2026-10-14
CVE-2026-92155 F´ FileUplink未知数据包类型断言拒绝服务漏洞 — fprime 7.5 High 2026-10-14
CVE-2026-92150 F´ GenericHub畸形缓冲区断言导致拒绝服务漏洞 — fprime 7.5 High 2026-10-14
CVE-2026-101975 Junos OS OSPF LSA验证不当导致崩溃漏洞 — Junos OS 6.5 Medium 2026-10-14
CVE-2026-102058 Junos OS 拒绝服务漏洞 — Junos OS 6.5 Medium 2026-10-14
CVE-2026-102044 Junos OS 与 Evolved：BGP-LS TE 启用时拒绝服务漏洞 — Junos OS 7.5 High 2026-10-14
CVE-2026-102042 Junos OS 及 Evolved 版本 rpd 崩溃漏洞 — Junos OS 6.5 Medium 2026-10-14
CVE-2026-102041 Junos OS/Evolved RSVP路由守护进程崩溃漏洞 — Junos OS 6.5 Medium 2026-10-14
CVE-2026-102035 Junos OS/Evolved MC-LAG IRB MAC同步导致拒绝服务漏洞 — Junos OS 6.5 Medium 2026-10-14
CVE-2026-102034 Junos OS/MC-LAG ICCP MAC同步导致l2ald重启漏洞 — Junos OS 6.5 Medium 2026-10-14
CVE-2026-102023 Junos OS Evolved SNMP防火墙计数器拒绝服务漏洞 — Junos OS Evolved 7.5 High 2026-10-14
CVE-2026-102022 Junos OS/BGP-LS流量工程路由进程崩溃漏洞 — Junos OS 7.5 High 2026-10-14
CVE-2026-102020 Junos OS/BGP-LS TED导出导致拒绝服务漏洞 — Junos OS 7.5 High 2026-10-14
CVE-2026-102012 Junos OS Evolved gRPC遥测开启时 na-grpcd 崩溃漏洞 — Junos OS Evolved 7.5 High 2026-10-14
CVE-2026-102011 Junos OS/Evolved LDP链路保护导致rpd崩溃漏洞 — Junos OS 6.5 Medium 2026-10-14
CVE-2026-102000 Junos OS/Evolved 启用LDP时rpd崩溃漏洞 — Junos OS 6.5 Medium 2026-10-14
CVE-2026-101999 Junos OS/Julos OS Evolved rpd 远程拒绝服务漏洞 — Junos OS 6.5 Medium 2026-10-14
CVE-2026-101936 Junos OS SRX系列 高可用性启用时拒绝服务漏洞 — Junos OS 6.5 Medium 2026-10-14
CVE-2026-101984 Junos OS 和 Junos OS Evolved BGP 对等体导致 rpd 崩溃 — Junos OS 6.5 Medium 2026-10-14

CWE-617（可达断言） 是常见的弱点类别，本平台收录该类弱点关联的 383 条 CVE 漏洞。