CWE-924 通信信道中传输过程中消息完整性的不正确执行 类漏洞列表 18

CWE-924属于通信信道消息完整性校验缺失漏洞。攻击者通常利用中间人攻击篡改传输中的数据，或重定向连接至恶意节点，从而伪造端点身份并实施欺骗。开发者应避免此问题，通过在通信协议中集成强加密机制（如TLS）及消息认证码（MAC），确保数据在传输过程中未被篡改，并严格验证消息来源的完整性与真实性。