← К справочнику CWE
CWE-81
Неправильная нейтрализация сценария на веб-странице сообщения об ошибке
Вариант · Определение уточняется
Что означает этот класс
Продукт получает ввод от восходящего компонента, но он не нейтрализует или неправильно нейтрализует специальные символы, которые могут быть интерпретированы как элементы веб-скриптинга, когда они отправляются на страницу ошибки.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Improper Neutralization of Script in an Error Message Web Page
The product receives input from an upstream component, but it does not neutralize or incorrectly neutralizes special characters that could be interpreted as web-scripting elements when they are sent to an error page.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования