← К справочнику CWE
CWE-627
Динамическая переменная оценка
Вариант · Определение уточняется
Что означает этот класс
На языке, где пользователь может влиять на имя переменной во время выполнения, если имена переменных не контролируются, злоумышленник может читать или писать произвольным переменным или получать доступ к произвольным функциям.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Dynamic Variable Evaluation
In a language where the user can influence the name of a variable at runtime, if the variable names are not controlled, an attacker can read or write to arbitrary variables, or access arbitrary functions.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования