← К справочнику CWE
CWE-650
Доверие HTTP-методам разрешения на стороне сервера
Вариант · Определение уточняется
Что означает этот класс
Сервер содержит механизм защиты, который предполагает, что любой URI, доступ к которому осуществляется с помощью HTTP GET, не вызовет изменения состояния соответствующего ресурса.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Trusting HTTP Permission Methods on the Server Side
The server contains a protection mechanism that assumes that any URI that is accessed using HTTP GET will not cause a state change to the associated resource.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования