CWE一覧に戻る
CWE-598

機密性の高いクエリー文字列を含むGETリクエストメソッドの使用

Use of GET Request Method With Sensitive Query Strings
脆弱性 レビュー中
JA

ウェブ・アプリケーションはHTTP GETメソッドを使用してリクエストを処理し、そのリクエストのクエリー文字列に機密情報を含む。

EN

The web application uses the HTTP GET method to process a request and includes sensitive information in the query string of that request.

Scope: Confidentiality / Impact: Read Application Data
When sensitive information is sent, use the POST method (e.g. registration form).
MITRE公式ページ — CWE-598