← К справочнику CWE
CWE-647
Использование неканонических URL-путей для принятия решений об авторизации
Вариант · Определение уточняется
Что означает этот класс
Продукт определяет области имен политики и принимает решения о разрешении на основе предположения о том, что URL-адрес является каноническим.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Use of Non-Canonical URL Paths for Authorization Decisions
The product defines policy namespaces and makes authorization decisions based on the assumption that a URL is canonical.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования