← К справочнику CWE
CWE-646
Опора на имя файла или расширение внешнего файла
Базовая ошибка · Определение уточняется
Что означает этот класс
Продукт позволяет загружать файл, но он полагается на имя файла или расширение файла, чтобы определить соответствующее поведение.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Reliance on File Name or Extension of Externally-Supplied File
The product allows a file to be uploaded, but it relies on the file name or extension of the file to determine the appropriate behaviors.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования