← К справочнику CWE
CWE-113
Неправильная нейтрализация последовательностей CRLF в заголовках HTTP
Вариант · Определение уточняется
Что означает этот класс
Продукт получает данные от HTTP-агента/компонента (например, веб-сервера, прокси-сервера, браузера и т.д.), но он не нейтрализует или неправильно нейтрализует символы CR и LF до того, как данные будут включены в исходящие заголовки HTTP.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Improper Neutralization of CRLF Sequences in HTTP Headers
The product receives data from an HTTP agent/component (e.g., web server, proxy, browser, etc.), but it does not neutralize or incorrectly neutralizes CR and LF characters before the data is included in outgoing HTTP headers.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования