CWE-25 — Обход каталогов: '/../filedir'

Что означает этот класс

Продукт использует внешний ввод для построения имени пути, которое должно быть в ограниченном каталоге, но оно не нейтрализует последовательности «/../», которые могут разрешаться в местоположении, которое находится за пределами этого каталога.

Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.

Показать оригинал MITRE

Path Traversal: '/../filedir'

The product uses external input to construct a pathname that should be within a restricted directory, but it does not properly neutralize "/../" sequences that can resolve to a location that is outside of that directory.

CVE этого класса Определение MITRE ↗

Обход каталогов: '/../filedir'

Что означает этот класс

Path Traversal: '/../filedir'

Родительские классы