CWE一覧に戻る
CWE-573

発信者による仕様の不適切なフォロー

Improper Following of Specification by Caller
脆弱性 レビュー中
JA

製品が、実装言語、環境、フレームワーク、プロトコル、またはプラットフォームが要求する仕様に従っていない、または間違っている。

APIなどの外部機能を利用する場合、呼び出し元が外部機能の要件に従って実行することが重要である。そうでなければ、意図しない動作が発生する可能性があり、その結果、システムが多くの悪用に対して脆弱になる可能性がある。

EN

The product does not follow or incorrectly follows the specifications as required by the implementation language, environment, framework, protocol, or platform.

When leveraging external functionality, such as an API, it is important that the caller does so in accordance with the requirements of the external functionality or else unintended behaviors may result, possibly leaving the system vulnerable to any number of exploits.

Scope: Other / Impact: Quality Degradation; Varies by Context
MITRE公式ページ — CWE-573