ブログ IP住所検索
CWE一覧に戻る
CWE-75

特殊エレメントを別のプレーンにサニタイズできなかった（特殊エレメント注入）。

Failure to Sanitize Special Elements into a Different Plane (Special Element Injection)
脆弱性 レビュー中
日本語説明
JA

この製品は、制御の意味を持つ特別な要素について、ユーザーが制御する入力を適切にフィルタリングしていない。

原文 (English)
EN

The product does not adequately filter user-controlled input for special elements with control implications.

関連する脆弱性
CWE-74 下流コンポーネントが使用する出力中の特殊元素の不適切な中和（「インジェクション」）。
想定される影響
Scope: Integrity, Confidentiality, Availability / Impact: Modify Application Data; Execute Unauthorized Code or Commands
対策・緩和策
Programming languages and supporting technologies might be chosen which are not subject to these issues.
Utilize an appropriate mix of allowlist and denylist parsing to filter special element syntax from all input.
外部リンク
MITRE公式ページ — CWE-75