CWE-705 控制流范围控制不正确 类弱点 2 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-705属于控制流作用域错误，指程序在完成特定任务或检测到异常后，未能将控制权正确返回至预期位置。攻击者常利用此缺陷篡改执行路径，导致程序进入非预期状态或执行恶意代码，从而引发逻辑绕过或系统崩溃。开发者应避免依赖隐式跳转，确保在异常处理或任务完成后显式且正确地恢复控制流，严格验证状态转换逻辑，以维持程序行为的确定性与安全性。
protected void doPost (HttpServletRequest req, HttpServletResponse res) throws IOException { String ip = req.getRemoteAddr(); InetAddress addr = InetAddress.getByName(ip); ... out.println("hello " + addr.getHostName()); }$requestingIP = $_SERVER['REMOTE_ADDR']; if(!in_array($requestingIP,$ipAllowList)){ echo "You are not authorized to view this page"; http_redirect($errorPageURL); } $status = getServerStatus(); echo $status; ...| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-3449 | @tootallnate/once 安全漏洞 — @tootallnate/once | 3.3 | Low | 2026-03-03 |
| CVE-2025-53856 | F5 BIG-IP 安全漏洞 — BIG-IP | 7.5 | High | 2025-10-15 |
CWE-705（控制流范围控制不正确） 是常见的弱点类别，本平台收录该类弱点关联的 2 条 CVE 漏洞。