CWE一覧に戻る
CWE-103

Struts:不完全なvalidate()メソッドの定義

Struts: Incomplete validate() Method Definition
脆弱性 レビュー中
JA

この製品のバリデータフォームは、validate() メソッドを定義していないか、 あるいは validate() メソッドは定義しているが super.validate() をコールしていません。

EN

The product has a validator form that either does not define a validate() method, or defines a validate() method but does not call super.validate().

Scope: Other / Impact: Unexpected State; Varies by Context
Scope: Confidentiality, Integrity, Availability, Other / Impact: Other
Implement the validate() method and call super.validate() within that method.
MITRE公式ページ — CWE-103