“近日，MITRE公司联合美国国土安全系统工程与开发研究所（HSSEDI）及网络安全与基础设施安全局（CISA），正式发布了2025年“最危险的25种软件漏洞”（CWE Top 25）榜单。该榜单基于2024年6月至2025年6月期间披露的超过3.9万个安全漏洞（CVE）数据分析得出。
今年的榜单显示，尽管跨站脚本（XSS）依然占据榜首，但授权缺失（Missing Authorization）和空指针解引用（Null Pointer Dereference）等漏洞排名大幅上升。更为严峻的是，曾一度被认为通过现代编程语言可有效遏制的传统缓冲区溢出（Buffer Overflow）类漏洞在今年大举回归，占据了新上榜漏洞的半壁江山。”
