← К справочнику CWE
CWE-784
Опора на файлы cookie без проверки подлинности и проверки целостности в решении о безопасности
Вариант · Черновик MITRE
Что означает этот класс
Продукт использует механизм защиты, основанный на существовании или значениях файла cookie, но он не гарантирует, что файл cookie действителен для связанного пользователя.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Reliance on Cookies without Validation and Integrity Checking in a Security Decision
The product uses a protection mechanism that relies on the existence or values of a cookie, but it does not properly ensure that the cookie is valid for the associated user.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования