Обход каталогов (Path Traversal)
Базовая ошибка · Стабильное определение
Что означает этот класс
Продукт использует внешний ввод для создания имени пути, которое предназначено для идентификации файла или каталога, расположенного под ограниченным родительским каталогом, но продукт не нейтрализует должным образом специальные элементы в имени пути, которые могут привести к тому, что имя пути решится на местоположение, которое находится за пределами ограниченного каталога.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Improper Limitation of a Pathname to a Restricted Directory
The product uses external input to construct a pathname that is intended to identify a file or directory that is located underneath a restricted parent directory, but the product does not properly neutralize special elements within the pathname that can cause the pathname to resolve to a location that is outside of the restricted directory.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования