CWE-617 可达断言 类弱点 383 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-617 属于断言可达性漏洞，指程序中包含可由攻击者触发的断言语句，导致应用非预期退出或更严重的异常行为。攻击者通常通过构造特定输入触发断言失败，从而引发拒绝服务攻击，使服务中断。开发者应避免在生产环境中启用断言，或确保断言仅用于捕获内部逻辑错误且不可被外部输入控制，同时需对输入进行严格校验以消除潜在触发点。
String email = request.getParameter("email_address"); assert email != null;| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2022-35935 | Google TensorFlow 安全漏洞 — tensorflow | 5.9 | Medium | 2022-09-16 |
| CVE-2022-35934 | Google TensorFlow 安全漏洞 — tensorflow | 5.9 | Medium | 2022-09-16 |
| CVE-2022-2719 | Imagemagick Studio ImageMagick 安全漏洞 — ImageMagick | 5.5 | - | 2022-08-09 |
| CVE-2021-3431 | Zephyr 安全漏洞 — zephyr | 4.3 | Medium | 2022-06-28 |
| CVE-2021-3430 | Zephyr 安全漏洞 — zephyr | 6.5 | Medium | 2022-06-28 |
| CVE-2022-31100 | rulex 安全漏洞 — rulex | 6.5 | Medium | 2022-06-27 |
| CVE-2022-31009 | Wire 安全漏洞 — wire-ios | 5.7 | Medium | 2022-06-23 |
| CVE-2022-29228 | Envoy 资源管理错误漏洞 — envoy | 7.5 | High | 2022-06-09 |
| CVE-2021-27500 | EIPStackGroup OpENer 安全漏洞 — OpENer EtherNet/IP | 7.5 | High | 2022-05-12 |
| CVE-2021-27498 | EIPStackGroup OpENer 安全漏洞 — OpENer EtherNet/IP | 7.5 | High | 2022-05-12 |
| CVE-2022-24272 | WordPress plugin cf7-international-sms-integration 代码注入漏洞 — MongoDB Server | 6.5 | Medium | 2022-04-21 |
| CVE-2022-20694 | Cisco IOS XR安全漏洞 — Cisco IOS XE Software | 6.8 | Medium | 2022-04-15 |
| CVE-2022-24777 | grpc 安全漏洞 — grpc-swift | 7.5 | High | 2022-03-25 |
| CVE-2022-23564 | Google Tensorflow 安全漏洞 — tensorflow | 6.5 | Medium | 2022-02-04 |
| CVE-2022-23565 | Google Tensorflow 安全漏洞 — tensorflow | 6.5 | Medium | 2022-02-04 |
| CVE-2022-23571 | Google Tensorflow 安全漏洞 — tensorflow | 6.5 | Medium | 2022-02-04 |
| CVE-2022-23579 | Google Tensorflow 安全漏洞 — tensorflow | 6.5 | Medium | 2022-02-04 |
| CVE-2022-23581 | Google Tensorflow 安全漏洞 — tensorflow | 6.5 | Medium | 2022-02-04 |
| CVE-2022-23588 | Google Tensorflow 安全漏洞 — tensorflow | 6.5 | Medium | 2022-02-04 |
| CVE-2022-23586 | Google Tensorflow 安全漏洞 — tensorflow | 6.5 | Medium | 2022-02-04 |
| CVE-2022-23583 | Google TensorFlow 安全漏洞 — tensorflow | 6.5 | Medium | 2022-02-04 |
| CVE-2022-23582 | Google Tensorflow 安全漏洞 — tensorflow | 6.5 | Medium | 2022-02-04 |
| CVE-2021-43849 | cordova-plugin-fingerprint-aio 安全漏洞 — cordova-plugin-fingerprint-aio | 6.2 | Medium | 2021-12-23 |
| CVE-2021-32037 | Mongodb Server 输入验证错误漏洞 — MongoDB Server | 6.5 | Medium | 2021-11-24 |
| CVE-2021-41200 | Google TensorFlow 安全漏洞 — tensorflow | 5.5 | Medium | 2021-11-05 |
| CVE-2021-37644 | Google TensorFlow 安全漏洞 — tensorflow | 5.5 | Medium | 2021-08-12 |
| CVE-2021-32815 | Exiv2 安全漏洞 — exiv2 | 5.5 | Medium | 2021-08-09 |
| CVE-2021-1422 | 多款Cisco产品处理逻辑错误漏洞 — Cisco Adaptive Security Appliance (ASA) Software | 7.7 | High | 2021-07-16 |
| CVE-2020-25710 | OpenLDAP 安全漏洞 — openldap | 7.5 | - | 2021-05-28 |
| CVE-2021-29561 | Google TensorFlow 安全漏洞 — tensorflow | 2.5 | Low | 2021-05-14 |
CWE-617（可达断言） 是常见的弱点类别，本平台收录该类弱点关联的 383 条 CVE 漏洞。