← К справочнику CWE
CWE-942
Разрешительная политика безопасности кросс-доменов с ненадежными доменами
Вариант · Определение уточняется
Что означает этот класс
Продукт использует механизм защиты веб-клиента, такой как Политика безопасности контента (CSP) или файл политики кросс-домена, но политика включает в себя ненадежные домены, с которыми веб-клиенту разрешено общаться.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Permissive Cross-domain Security Policy with Untrusted Domains
The product uses a web-client protection mechanism such as a Content Security Policy (CSP) or cross-domain policy file, but the policy includes untrusted domains with which the web client is allowed to communicate.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования