CWE-564 — Использование гиберната с струной запросов HQL/SQL, содержащей внешний вход

Что означает этот класс

Продукт использует Hibernate для выполнения динамического HQL или SQL-заявления, но это утверждение построено с помощью пользовательского управляемого ввода.

Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.

Показать оригинал MITRE

Use of Hibernate with HQL/SQL Query String Containing External Input

The product uses Hibernate to execute a dynamic HQL or SQL statement, but the statement is built with user-controlled input.

CVE этого класса Определение MITRE ↗

Родительские классы

CWE-89 · SQL-инъекция