CWE一覧に戻る
CWE-606

ループ条件の未チェック入力

Unchecked Input for Loop Condition
脆弱性 レビュー中
JA

本製品は、ループ条件に使用される入力を適切にチェックしていないため、過剰なループによりサービス拒否などの可能性があります。

EN

The product does not properly check inputs that are used for loop conditions, potentially leading to a denial of service or other consequences because of excessive looping.

Scope: Availability / Impact: DoS: Resource Consumption (CPU)
Do not use user-controlled data for loop conditions.
Perform input validation.
MITRE公式ページ — CWE-606