← К справочнику CWE
CWE-918
Подделка запросов со стороны сервера (SSRF)
Базовая ошибка · Определение уточняется
Что означает этот класс
Веб-сервер получает URL-адрес или аналогичный запрос от компонента выше по течению и извлекает содержимое этого URL-адреса, но он недостаточно гарантирует, что запрос отправляется в ожидаемое место назначения.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Server-Side Request Forgery
The web server receives a URL or similar request from an upstream component and retrieves the contents of this URL, but it does not sufficiently ensure that the request is being sent to the expected destination.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования