CWE-44 路径等价：’file.name’ (内部点号) 类漏洞列表 1

CWE-44属于路径等价漏洞，源于程序未对包含内部点号（如“file.name”）的路径输入进行充分验证。攻击者利用此缺陷，通过构造特殊路径引发歧义解析，从而绕过安全限制，实现目录遍历或访问非预期的任意文件。开发者应避免接受此类未经验证的路径输入，或在处理前进行严格的规范化与白名单校验，确保路径解析结果符合预期，防止文件系统被非法访问。