概念解释冲突

CWE-436

通用缺陷枚举（CWE）中的一个分类，指系统对同一输入在不同组件中被解释为不同含义，导致安全策略被绕过

时间轴 (近 90 天)

10月14日

这类 SAML 缺陷通常被归入 CWE-436（解释冲突）与 CWE-347（签名验证不当）的交集

待验证50%

这类 SAML 缺陷通常被归入 CWE-436（解释冲突）与 CWE-347（签名验证不当）的交集