Наблюдаемое временное несоответствие
Базовая ошибка · Определение уточняется
Что означает этот класс
Две отдельные операции в продукте требуют разного количества времени для завершения, таким образом, чтобы это можно было наблюдать для субъекта и раскрывать соответствующую безопасности информацию о состоянии продукта, например, была ли конкретная операция успешной или нет.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Observable Timing Discrepancy
Two separate operations in a product require different amounts of time to complete, in a way that is observable to an actor and reveals security-relevant information about the state of the product, such as whether a particular operation was successful or not.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования