CWE-201 — Включение чувствительной информации в отосланные данные

Что означает этот класс

Код передает данные другому субъекту, но часть данных включает конфиденциальную информацию, которая не должна быть доступна этому субъекту.

Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.

Показать оригинал MITRE

The code transmits data to another actor, but a portion of the data includes sensitive information that should not be accessible to that actor.