CWE-158 空字节或NULL字符转义处理不恰当 类弱点 21 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-158 属于输入验证缺陷，指程序未正确处理或过滤输入中的空字节（NUL）。攻击者通过注入空字节，利用底层语言（如 C/C++）以空字符作为字符串终止符的特性，截断预期输入或改变数据解析逻辑，从而绕过安全限制或引发缓冲区溢出。开发者应严格实施输入验证，拒绝包含空字节的非法输入，或在处理前显式移除、转义空字符，确保数据在组件间传递时的完整性与正确解析。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-43861 | Mutt低于2.3.2版本url_pct_decode未检查空字符漏洞 — mutt | 3.7 | Low | 2026-05-04 |
| CVE-2026-43859 | Mutt 2.3.2前版本IMAP认证内存拷贝漏洞 — mutt | 3.7 | Low | 2026-05-04 |
| CVE-2026-33191 | free5GC 安全漏洞 — free5gc | 7.5 | - | 2026-03-20 |
| CVE-2026-4359 | MongoDB C Driver 安全漏洞 — MongoDB C Driver | 2.0 | Low | 2026-03-17 |
| CVE-2026-28540 | Huawei HarmonyOS 缓冲区错误漏洞 — HarmonyOS | 4.0 | Medium | 2026-03-05 |
| CVE-2025-14388 | WordPress plugin PhastPress 安全漏洞 — PhastPress | 9.8 | Critical | 2025-12-23 |
| CVE-2025-66263 | DB Electronica Mozart FM Transmitter 安全漏洞 — Mozart FM Transmitter | 7.5AI | HighAI | 2025-11-26 |
| CVE-2025-61985 | OpenSSH 安全漏洞 — OpenSSH | 3.6 | Low | 2025-10-06 |
| CVE-2025-9648 | CivetWeb 安全漏洞 — CivetWeb | 7.5 | - | 2025-09-29 |
| CVE-2025-55113 | BMC Control-M 安全漏洞 — Control-M/Agent | 9.0 | Critical | 2025-09-16 |
| CVE-2025-47812 | Wing FTP Server 7.4.3及 安全漏洞 — Wing FTP Server | 10.0 | Critical | 2025-07-10 |
| CVE-2024-10921 | MongoDB 安全漏洞 — MongoDB Server | 6.8 | Medium | 2024-11-14 |
| CVE-2024-9026 | PHP 安全漏洞 — PHP | 3.3 | Low | 2024-10-08 |
| CVE-2024-0408 | X.org Server 安全漏洞 | 5.5 | Medium | 2024-01-18 |
| CVE-2023-5719 | Red Lion Controls Crimson 安全漏洞 — Crimson | 8.8 | High | 2023-11-06 |
| CVE-2022-31223 | Dell BIOS 安全漏洞 — CPG BIOS | 2.3 | Low | 2022-09-12 |
| CVE-2022-20813 | Cisco Expressway Series 和 Cisco TelePresence Video Communication Server 信任管理问题漏洞 — Cisco TelePresence Video Communication Server (VCS) Expressway | 9.0 | Critical | 2022-07-06 |
| CVE-2022-20812 | Cisco Expressway Series 和 Cisco TelePresence Video Communication Server 路径遍历漏洞 — Cisco TelePresence Video Communication Server (VCS) Expressway | 9.0 | Critical | 2022-07-06 |
| CVE-2020-7928 | Mongodb Server 安全漏洞 — MongoDB Server | 6.5 | Medium | 2020-11-23 |
| CVE-2020-14500 | Secomea GateManager 代码问题漏洞 — Secomea GateManager all versions prior to 9.2c | 10.0 | Critical | 2020-08-25 |
| CVE-2020-5363 | 多款Dell产品安全漏洞 — Dell Client Consumer and Commercial platforms | 8.6 | High | 2020-06-10 |
CWE-158（空字节或NULL字符转义处理不恰当） 是常见的弱点类别，本平台收录该类弱点关联的 21 条 CVE 漏洞。