漏洞 (UAF)

漏洞（Vulnerability）在信息安全领域被定义为硬件、软件、网络协议或系统安全策略中存在的实质性缺陷或弱点。它并非单一事件，而是系统架构或实现过程中产生的逻辑错误、配置失误或设计疏漏，使得系统在面对特定攻击向量时，其保密性、完整性或可用性（CIA 三元组）面临被破坏的风险。从演进视角看，漏洞是安全攻防博弈的核心焦点，既包括代码层面的逻辑漏洞（如缓冲区溢出），也涵盖协议层面的设计缺陷（如弱加密算法）以及运维层面的配置不当。

在现代计算架构中，漏洞是系统安全风险的源头，也是驱动安全技术迭代的关键动力。随着软件系统日益复杂化及云原生架构的普及，漏洞的形态从传统的单一代码缺陷演变为供应链攻击、零日漏洞及配置漂移等多维度的复合威胁。漏洞的存在直接决定了系统的信任边界，其发现、量化、修复与验证构成了完整的漏洞生命周期管理（VLM）体系。在生态层面，漏洞数据（如 CVE 编号）是安全情报的核心资产，驱动着补丁分发、威胁情报共享及自动化防御策略的构建，是衡量系统成熟度与安全水位的关键指标。