Мониторинг Справочная информация
Открытые данные
← К справочнику CWE
CWE-150

Неправильная нейтрализация побега, мета-последовательности или контрольных последовательностей

Вариант · Определение уточняется

Что означает этот класс

Продукт получает ввод от компонента, находящегося вверх по течению, но он не нейтрализует или неправильно нейтрализует специальные элементы, которые могут быть интерпретированы как последовательности побега, мета- или управляющего характера, когда они отправляются на компонент, находящийся вниз по течению.

Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.

Показать оригинал MITRE

Improper Neutralization of Escape, Meta, or Control Sequences

The product receives input from an upstream component, but it does not neutralize or incorrectly neutralizes special elements that could be interpreted as escape, meta, or control character sequences when they are sent to a downstream component.

Родительские классы

CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования