Неправильный контроль определения типа документа
Вариант · Определение уточняется
Что означает этот класс
Продукт не ограничивает ссылку на определение типа документа (DTD) предполагаемой сферой управления. Это может позволить злоумышленникам ссылаться на произвольные DTD, что может привести к тому, что продукт будет разоблачать файлы, потреблять чрезмерные системные ресурсы или выполнять произвольные http-запросы от имени злоумышленника.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Improper Control of Document Type Definition
The product does not restrict a reference to a Document Type Definition (DTD) to the intended control sphere. This might allow attackers to reference arbitrary DTDs, possibly causing the product to expose files, consume excessive system resources, or execute arbitrary http requests on behalf of the attacker.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования