• CWE-625: Permissive Regular Expression

Das Produkt verwendet einen Regular Expression, der den Satz der erlaubten Werte nicht ausreichend einschränkt.

CWE-625: Permissive Regular Expression

CWE ID: 625
Name: Permissive Regular Expression

Beschreibung

Das Produkt verwendet einen Regular Expression, der den Satz der erlaubten Werte nicht ausreichend einschränkt.

Risikominderungsmaßnahmen

Maßnahme (Implementation)

Effektivität: Unknown
Beschreibung: Soweit anwendbar, ist sicherzustellen, dass der Regular Expression den Anfang und das Ende des Strings markiert, beispielsweise “/^string$/” für Perl.