← К справочнику CWE
CWE-79
Межсайтовое выполнение сценариев (XSS)
Базовая ошибка · Стабильное определение
Что означает этот класс
Приложение не нейтрализует или неправильно нейтрализует недоверенные данные перед включением в веб-страницу. В результате браузер другого пользователя может обработать эти данные как исполняемое содержимое, а не как обычный текст.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Improper Neutralization of Input During Web Page Generation
The product does not neutralize or incorrectly neutralizes user-controllable input before it is placed in output that is used as a web page that is served to other users.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования