CWE-502 — Десериализация недоверенных данных

Что означает этот класс

Продукт десериализирует ненадежные данные без достаточного обеспечения того, чтобы полученные данные были действительными.

Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.

Показать оригинал MITRE

The product deserializes untrusted data without sufficiently ensuring that the resulting data will be valid.