CWE-796 Only Filtering Special Elements Relative to a Marker

variant

The product receives data from an upstream component, but only accounts for special elements positioned relative to a marker (e.g. "at the beginning/end of a string; the second argument"), thereby missing remaining special elements that may exist before sending it to a downstream component.

übergeordnete Schwächen

Übergeordnete Klassen, zu denen dies gehört.

CWE-795Only Filtering Special Elements at a Specified Location

Quelle

Wo diese Definition veröffentlicht ist.

MITREUS

scry

Schwächen wie diese tauchen in realen, ausnutzbaren Angriffsflächen auf. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan