← К справочнику CWE
CWE-1004
Чувствительный Cookie без флага «HttpOnly»
Вариант · Определение уточняется
Что означает этот класс
Продукт использует файл cookie для хранения конфиденциальной информации, но файл cookie не помечен флагом HttpOnly.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Sensitive Cookie Without 'HttpOnly' Flag
The product uses a cookie to store sensitive information, but the cookie is not marked with the HttpOnly flag.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования