CWE一覧に戻る
CWE-74

下流コンポーネントが使用する出力中の特殊元素の不適切な中和(「インジェクション」)。

Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')
脆弱性 作成中
JA

この製品は、上流コンポーネントからの外部から影響を受けた入力を使用して、コマンド、データ構造、またはレコードのすべてまたは一部を構築するが、下流コンポーネントに送信されるときに、その入力が解析または解釈される方法を変更する可能性のある特殊な要素を中和しないか、誤って中和する。

EN

The product constructs all or part of a command, data structure, or record using externally-influenced input from an upstream component, but it does not neutralize or incorrectly neutralizes special elements that could modify how it is parsed or interpreted when it is sent to a downstream component.

Scope: Confidentiality / Impact: Read Application Data
Scope: Access Control / Impact: Bypass Protection Mechanism
Scope: Other / Impact: Alter Execution Logic
Scope: Integrity, Other / Impact: Other
Scope: Non-Repudiation / Impact: Hide Activities
Programming languages and supporting technologies might be chosen which are not subject to these issues.
Utilize an appropriate mix of allowlist and denylist parsing to filter control-plane syntax from all input.
MITRE公式ページ — CWE-74