CWE-915 类弱点 107 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-915属于对象属性控制不当漏洞，指程序接收上游输入以初始化或更新对象属性时，未严格限制可修改的字段。攻击者常利用此缺陷篡改内部敏感属性，如权限标志或状态位，从而绕过安全校验或提升权限。开发者应实施严格的白名单机制，仅允许修改预期的公开属性，并对所有动态输入进行严格的类型和范围校验，确保内部属性不可被外部直接操控。
function setValueByPath (object, path, value) { const pathArray = path.split("."); const attributeToSet = pathArray.pop(); let objectToModify = object; for (const attr of pathArray) { if (typeof objectToModify[attr] !== 'object') { objectToModify[attr] = {}; } objectToModify = objectToModify[attr]; } objectToModify[attributeToSet] = value; return object; }setValueByPath({}, "__proto__.isAdmin", true) setValueByPath({}, "constructor.prototype.isAdmin", true)CWE-915 是常见的弱点类别，本平台收录该类弱点关联的 107 条 CVE 漏洞。