CWE一覧に戻る
CWE-793

特殊要素の1つのインスタンスのみをフィルタリングする

Only Filtering One Instance of a Special Element
脆弱性 作成中
JA

この製品は、上流のコンポーネントからデータを受信するが、下流のコンポーネントに送信する前に、特別な要素の単一のインスタンスのみをフィルタリングする。

この性質の不完全なフィルタリングは、最初か最後の要素だけがフィルタリングされるというように、場所に依存する可能性がある。

EN

The product receives data from an upstream component, but only filters a single instance of a special element before sending it to a downstream component.

Incomplete filtering of this nature may be location-dependent, as in only the first or last element is filtered.

Scope: Integrity / Impact: Unexpected State
MITRE公式ページ — CWE-793