← К справочнику CWE
CWE-97
Неправильная нейтрализация сервера включает (SSI) на веб-странице
Вариант · Черновик MITRE
Что означает этот класс
Продукт генерирует веб-страницу, но не нейтрализует или неправильно нейтрализует управляемый пользователем ввод, который может быть интерпретирован как директива на стороне сервера.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Improper Neutralization of Server-Side Includes (SSI) Within a Web Page
The product generates a web page, but does not neutralize or incorrectly neutralizes user-controllable input that could be interpreted as a server-side include (SSI) directive.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования