Неправильное управление идентификаторами ресурсов

Что означает этот класс

Продукт получает ввод от компонента выше по течению, но он не ограничивает или неправильно ограничивает ввод до того, как он будет использоваться в качестве идентификатора для ресурса, который может находиться за пределами предполагаемой сферы управления.

Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.

Родительские классы

• CWE-74 · Недостаточная нейтрализация специальных элементов в выходных данных (Injection)