← К справочнику CWE
CWE-499
Сериализируемый класс, содержащий конфиденциальные данные
Вариант · Черновик MITRE
Что означает этот класс
Код содержит класс с конфиденциальными данными, но класс явно не отрицает сериализацию.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Serializable Class Containing Sensitive Data
The code contains a class with sensitive data, but the class does not explicitly deny serialization.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования