← К справочнику CWE
CWE-551
Неправильный порядок поведения: разрешение до парсинга и канонизации
Базовая ошибка · Определение уточняется
Что означает этот класс
Если веб-сервер не полностью анализирует запрошенные URL-адреса, прежде чем он проверит их на авторизацию, злоумышленник может обойти защиту авторизации.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Incorrect Behavior Order: Authorization Before Parsing and Canonicalization
If a web server does not fully parse requested URLs before it examines them for authorization, it may be possible for an attacker to bypass authorization protection.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования