← К справочнику CWE
CWE-84
Неправильная нейтрализация закодированных схем URI на веб-странице
Вариант · Черновик MITRE
Что означает этот класс
Веб-приложение ненадлежащим образом нейтрализует пользовательский вход для исполняемого скрипта, замаскированного кодировками URI.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Improper Neutralization of Encoded URI Schemes in a Web Page
The web application improperly neutralizes user-controlled input for executable script disguised with URI encodings.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования