← К справочнику CWE
CWE-91
XML инъекция
Базовая ошибка · Черновик MITRE
Что означает этот класс
Продукт не нейтрализует должным образом специальные элементы, которые используются в XML, что позволяет злоумышленникам изменять синтаксис, контент или команды XML перед его обработкой конечной системой.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
XML Injection
The product does not properly neutralize special elements that are used in XML, allowing attackers to modify the syntax, content, or commands of the XML before it is processed by an end system.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования