Некорректное определение эквивалентности путей
Базовая ошибка · Определение уточняется
Что означает этот класс
Продукт уязвим для раскрытия содержимого файловой системы через эквивалентность пути. Эквивалентность пути предполагает использование специальных символов в именах файлов и каталогов. Соответствующие манипуляции предназначены для генерации нескольких имен для одного и того же объекта.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Improper Resolution of Path Equivalence
The product is vulnerable to file system contents disclosure through path equivalence. Path equivalence involves the use of special characters in file and directory names. The associated manipulations are intended to generate multiple names for the same object.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования