CWE-6

Ошибочная конфигурация J2EE: недостаточная длина идентификатора сеанса

Вариант · Определение уточняется

Что означает этот класс

Приложение J2EE выполнено с возможностью использования недостаточной длины идентификатора сеанса.

Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.

Показать оригинал MITRE

The J2EE application is configured to use an insufficient session ID length.