CWE-293 — Использование поля реферера для аутентификации

Что означает этот класс

Поле реферера в HTTP-запросах может быть легко изменено и, как таковое, не является действительным средством проверки целостности сообщений.

Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.

Показать оригинал MITRE

The referer field in HTTP requests can be easily modified and, as such, is not a valid means of message integrity checking.