CWE-487 — Опора на уровень пакетов

Что означает этот класс

Java-пакеты по своей сути не закрыты, поэтому полагаться на них для безопасности кода не является хорошей практикой.

Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.

Показать оригинал MITRE

Java packages are not inherently closed; therefore, relying on them for code security is not a good practice.