Эквивалентность путей: 'filename ' (пробел в конце)
Вариант · Определение уточняется
Что означает этот класс
Продукт принимает ввод пути в виде пространства отслеживания (filedir) без соответствующей проверки, что может привести к неоднозначному разрешению пути и позволить злоумышленнику пройти через файловую систему в непреднамеренные местоположения или получить доступ к произвольным файлам.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Path Equivalence: 'filename ' (Trailing Space)
The product accepts path input in the form of trailing space ('filedir ') without appropriate validation, which can lead to ambiguous path resolution and allow an attacker to traverse the file system to unintended locations or access arbitrary files.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования