CWE-610 资源在另一范围的外部可控制索引 类弱点 45 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-610 属于引用外部资源漏洞，指程序使用外部控制的名称或引用，解析到预期控制范围之外的资源。攻击者通常通过操纵输入，诱导程序访问非预期的文件、网络端点或数据库，从而窃取敏感数据或执行未授权操作。开发者应避免直接拼接用户输入，采用白名单机制严格校验资源标识符，并确保程序仅能访问受控域内的合法资源，以阻断此类攻击路径。
public class RedirectServlet extends HttpServlet { protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { String query = request.getQueryString(); if (query.contains("url")) { String url = request.getParameter("url"); response.sendRedirect(url); } } }<a href="http://bank.example.com/redirect?url=http://attacker.example.net">Click here to log in</a>CWE-610（资源在另一范围的外部可控制索引） 是常见的弱点类别，本平台收录该类弱点关联的 45 条 CVE 漏洞。