← К справочнику CWE
CWE-95
Неправильная нейтрализация директив в динамически оцениваемом коде
Вариант · Определение уточняется
Что означает этот класс
Продукт получает ввод от компонента выше по течению, но он не нейтрализует или неправильно нейтрализует синтаксис кода перед использованием входа в вызове динамической оценки (например, «eval»).
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Improper Neutralization of Directives in Dynamically Evaluated Code
The product receives input from an upstream component, but it does not neutralize or incorrectly neutralizes code syntax before using the input in a dynamic evaluation call (e.g. "eval").
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования