CWE-85 — Удвоенный персонаж XSS манипуляции

Что означает этот класс

Веб-приложение не фильтрует пользовательский вход для исполняемого скрипта, замаскированного с использованием удвоения вовлеченных символов.

Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.

Показать оригинал MITRE

The web application does not filter user-controlled input for executable script disguised using doubling of the involved characters.