← К справочнику CWE
CWE-352
Межсайтовая подделка запросов (CSRF)
Составная ошибка · Стабильное определение
Что означает этот класс
Веб-приложение не может или не может в достаточной степени проверить, был ли запрос преднамеренно предоставлен пользователем, который отправил запрос, который мог возникнуть от неавторизованного субъекта.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Cross-Site Request Forgery
The web application does not, or cannot, sufficiently verify whether a request was intentionally provided by the user who sent the request, which could have originated from an unauthorized actor.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования