← К справочнику CWE
CWE-692
Неполный отрицатель для межсайтового сценария
Составная ошибка · Черновик MITRE
Что означает этот класс
Продукт использует механизм защиты на основе отрицательных списков для защиты от XSS-атак, но отрицательный список неполен.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Incomplete Denylist to Cross-Site Scripting
The product uses a denylist-based protection mechanism to defend against XSS attacks, but the denylist is incomplete.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования