Внешний контроль имени файла или пути

Что означает этот класс

Продукт позволяет пользователю вводить данные для управления или влияния на пути или имена файлов, которые используются в операциях файловой системы.

Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.

Родительские классы

• CWE-20 · Некорректная проверка входных данных
• CWE-610 · Внешняя ссылка на ресурс в другой сфере
• CWE-642 · Внешний контроль критических государственных данных