Мониторинг Справочная информация
Открытые данные
← К справочнику CWE
CWE-90

Неправильная нейтрализация специальных элементов, используемых в запросе LDAP

Базовая ошибка · Черновик MITRE

Что означает этот класс

Продукт конструирует весь или часть запроса LDAP, используя ввод под внешним влиянием от компонента, находящегося в верхнем потоке, но он не нейтрализует или неправильно нейтрализует специальные элементы, которые могут изменить предполагаемый запрос LDAP, когда он отправляется на компонент нижнего потока.

Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.

Показать оригинал MITRE

Improper Neutralization of Special Elements used in an LDAP Query

The product constructs all or part of an LDAP query using externally-influenced input from an upstream component, but it does not neutralize or incorrectly neutralizes special elements that could modify the intended LDAP query when it is sent to a downstream component.

Родительские классы

CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования