CWE описывает класс ошибки. Конкретная уязвимость и затронутые версии указываются в CVE и бюллетене вендора.
Найдено: 956 · CWE 5.0 · Автоматический перевод, сверяйте оригинал MITRE
Изделие получает вход от компонента, находящегося вверх по течению, но оно не нейтрализует или неправильно нейтрализует специальные элементы, которые могут быть интерпретированы как линейные разграничители, когда они отправляются на компонент, находящийся вниз
Improper Neutralization of Line DelimitersПродукт получает вход от компонента, находящегося в верхнем течении, но он не нейтрализует или неправильно нейтрализует специальные элементы, которые могут быть интерпретированы как разделители, когда они отправляются на компонент нижнего течения.
Improper Neutralization of Section DelimitersПродукт получает ввод от компонента выше по течению, но он не нейтрализует или неправильно нейтрализует специальные элементы, которые могут быть интерпретированы как ограничители выражения или команды, когда они отправляются на компонент ниже по течению.
Improper Neutralization of Expression/Command DelimitersПродукт получает ввод от восходящего компонента, но он не нейтрализует или неправильно нейтрализует специальные элементы, которые могут быть интерпретированы как входные терминаторы, когда они отправляются в нисходящий компонент.
Improper Neutralization of Input TerminatorsПродукт не справляется должным образом, когда ведущий персонаж или последовательность («лидер») отсутствует или искажена, или если используются несколько лидеров, когда должен быть разрешен только один.
Improper Neutralization of Input LeadersЦитаты, введенные в продукт, могут быть использованы для компрометации системы.По мере анализа данных, вводимое/отсутствующее/дублируемое/неправильное использование котировок может привести к неожиданным действиям процесса.
Improper Neutralization of Quoting SyntaxПродукт получает ввод от компонента, находящегося вверх по течению, но он не нейтрализует или неправильно нейтрализует специальные элементы, которые могут быть интерпретированы как последовательности побега, мета- или управляющего характера, когда они отправля
Improper Neutralization of Escape, Meta, or Control SequencesПродукт получает ввод от восходящего компонента, но он не нейтрализует или неправильно нейтрализует специальные элементы, которые могут быть интерпретированы как ограничители комментариев, когда они отправляются в нисходящий компонент.
Improper Neutralization of Comment DelimitersПродукт получает ввод от восходящего компонента, но он не нейтрализует или неправильно нейтрализует специальные элементы, которые могут быть интерпретированы как макросимволы, когда они отправляются в нисходящий компонент.
Improper Neutralization of Macro SymbolsИзделие получает вход от компонента, находящегося вверх по течению, но оно не нейтрализует или неправильно нейтрализует специальные элементы, которые могут быть интерпретированы как заменяющие символы, когда они отправляются на компонент, находящийся вниз по т
Improper Neutralization of Substitution CharactersПродукт получает ввод от компонента выше по течению, но он не нейтрализует или неправильно нейтрализует специальные элементы, которые могут быть интерпретированы как ограничители переменного имени, когда они отправляются на компонент ниже по течению, такой как
Improper Neutralization of Variable Name DelimitersПродукт получает ввод от компонента выше по течению, но он не нейтрализует или неправильно нейтрализует специальные элементы, которые могут быть интерпретированы как wildcards или соответствующие символы, когда они отправляются на компонент ниже по течению.
Improper Neutralization of Wildcards or Matching SymbolsПродукт получает ввод от компонента выше по течению, но он не нейтрализует или неправильно нейтрализует специальные элементы, которые могут быть интерпретированы как белое пространство, когда они отправляются на компонент ниже по течению, например, пространств
Improper Neutralization of WhitespaceПродукт неправильно обрабатывает символы, которые используются для обозначения начала и окончания группы объектов, таких как скобки, скобки и брекеты.
Failure to Sanitize Paired DelimitersПродукт получает ввод от восходящего компонента, но он не нейтрализует или неправильно нейтрализует NUL символы или нулевые байты, когда они отправляются в нисходящий компонент.
Improper Neutralization of Null Byte or NUL CharacterПродукт не фильтрует, не удаляет, не цитирует и не управляет каким-либо иным образом недействительным использованием специальных элементов в контролируемом пользователем вводе, что может оказать неблагоприятное влияние на его поведение и целостность.
Improper Handling of Invalid Use of Special ElementsИзделие получает вход от компонента, находящегося вверх по течению, но оно не нейтрализует или неправильно нейтрализует ведущие специальные элементы, которые могут быть интерпретированы неожиданным образом, когда они отправляются на компонент, находящийся вниз
Improper Neutralization of Leading Special ElementsПродукт получает ввод от компонента выше по течению, но он не нейтрализует или неправильно нейтрализует несколько ведущих специальных элементов, которые могут быть интерпретированы неожиданным образом, когда они отправляются на компонент ниже по течению.
Improper Neutralization of Multiple Leading Special ElementsПродукт получает ввод от восходящего компонента, но он не нейтрализует или неправильно нейтрализует следовые специальные элементы, которые могут быть интерпретированы неожиданным образом, когда они отправляются в нисходящий компонент.
Improper Neutralization of Trailing Special ElementsПродукт получает ввод от восходящего компонента, но он не нейтрализует или неправильно нейтрализует несколько следовых специальных элементов, которые могут быть интерпретированы неожиданным образом, когда они отправляются в нисходящий компонент.
Improper Neutralization of Multiple Trailing Special ElementsИзделие получает ввод от компонента, находящегося вверх по течению, но оно не нейтрализует или неправильно нейтрализует внутренние специальные элементы, которые могут быть интерпретированы неожиданным образом, когда они отправляются на компонент, находящийся в
Improper Neutralization of Internal Special ElementsИзделие получает вход от компонента, находящегося вверх по течению, но оно не нейтрализует или неправильно нейтрализует множество внутренних специальных элементов, которые могут быть интерпретированы неожиданным образом, когда они отправляются на компонент, на
Improper Neutralization of Multiple Internal Special ElementsПродукт получает вход от компонента, но он не обрабатывает или неправильно обрабатывает, когда ожидаемый специальный элемент отсутствует.
Improper Handling of Missing Special ElementИзделие получает ввод от компонента, находящегося в процессе производства, но оно не обрабатывает или неправильно обрабатывает, когда предоставляется дополнительный неожиданный специальный элемент.
Improper Handling of Additional Special ElementCopyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Каталог MITRE · Условия использования CWE