← К справочнику CWE
CWE-611
Небезопасная обработка внешних сущностей XML (XXE)
Базовая ошибка · Черновик MITRE
Что означает этот класс
Продукт обрабатывает XML-документ, который может содержать XML-сущности с URI, которые разрешают документы за пределами предполагаемой сферы контроля, заставляя продукт встраивать неправильные документы в свой выход.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Improper Restriction of XML External Entity Reference
The product processes an XML document that can contain XML entities with URIs that resolve to documents outside of the intended sphere of control, causing the product to embed incorrect documents into its output.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования