CWE-664 在生命周期中对资源的控制不恰当 类弱点 26 条 CVE 漏洞汇总,含 AI 中文分析。
CWE-664属于资源生命周期管理不当漏洞,指产品未能正确维护资源在创建、使用及释放期间的控制权。攻击者常利用资源状态不一致或释放时机错误,导致内存损坏、数据泄露或拒绝服务。开发者需严格遵循资源管理规范,确保在分配、使用及销毁各阶段实施精确控制,及时清理引用并验证状态,从而消除潜在的安全隐患。
sock=socket(AF_INET, SOCK_STREAM, 0); while (1) { newsock=accept(sock, ...); printf("A connection has been accepted\n"); pid = fork(); }CWE-664(在生命周期中对资源的控制不恰当) 是常见的弱点类别,本平台收录该类弱点关联的 26 条 CVE 漏洞。