Мониторинг Справочная информация
Открытые данные
← К справочнику CWE
CWE-1289

Неправильная валидация небезопасной эквивалентности в вводе

Базовая ошибка · Определение уточняется

Что означает этот класс

Продукт получает входное значение, которое используется в качестве идентификатора ресурса или другого типа ссылки, но оно не подтверждает или неправильно подтверждает, что входное значение эквивалентно потенциально небезопасному значению.

Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.

Показать оригинал MITRE

Improper Validation of Unsafe Equivalence in Input

The product receives an input value that is used as a resource identifier or other type of reference, but it does not validate or incorrectly validates that the input is equivalent to a potentially-unsafe value.

Родительские классы

CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования

CWE-1289 — Неправильная валидация небезопасной эквивалентности в вводе · CVE Радар