概念数据真实性验证不足 / Insufficient Verification of Data Authenticity
CWE-345
MITRE通用缺陷枚举(CWE)中的一项安全漏洞分类,指软件在信任数据前未充分验证其来源或完整性,典型场景包括未校验数字签名、未验证消息认证码等
时间轴 (近 90 天)
10月12日
CWE-345 是 MITRE 通用缺陷枚举中的一项,名为“数据真实性验证不足”(Insufficient Verification of Data Authenticity),被 CVE、NVD 和安全工具引用。
待验证50%