CWE一覧に戻る
CWE-93

CRLFシーケンスの不適切な中和('CRLFインジェクション')

Improper Neutralization of CRLF Sequences ('CRLF Injection')
脆弱性 レビュー中
JA

この製品は、行やレコードを区切るなどの特殊な要素としてCRLF(復帰改行)を使用するが、入力からのCRLFシーケンスを中和しないか、誤って中和してしまう。

EN

The product uses CRLF (carriage return line feeds) as a special element, e.g. to separate lines or records, but it does not neutralize or incorrectly neutralizes CRLF sequences from inputs.

Scope: Integrity / Impact: Modify Application Data
Avoid using CRLF as a special sequence.
Appropriately filter or quote CRLF sequences in user-controlled input.
MITRE公式ページ — CWE-93