CWE-272 — Наименьшее нарушение привилегий

Что означает этот класс

Повышенный уровень привилегий, необходимый для выполнения операций, таких как chroot(), должен быть снижен сразу после выполнения операции.

Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.

Показать оригинал MITRE

The elevated privilege level required to perform operations such as chroot() should be dropped immediately after the operation is performed.