CWE-601 — Перенаправление на недоверенный адрес

Что означает этот класс

Веб-приложение принимает контролируемый пользователем ввод, который указывает ссылку на внешний сайт, и использует эту ссылку в перенаправлении.

Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.

Показать оригинал MITRE

The web application accepts a user-controlled input that specifies a link to an external site, and uses that link in a redirect.