Мониторинг Справочная информация
Открытые данные
← К справочнику CWE
CWE-84

Неправильная нейтрализация закодированных схем URI на веб-странице

Вариант · Черновик MITRE

Что означает этот класс

Веб-приложение ненадлежащим образом нейтрализует пользовательский вход для исполняемого скрипта, замаскированного кодировками URI.

Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.

Показать оригинал MITRE

Improper Neutralization of Encoded URI Schemes in a Web Page

The web application improperly neutralizes user-controlled input for executable script disguised with URI encodings.

Родительские классы

CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования