Category-992: SFP Secondary Cluster: Faulty Input Transformation

ID: 992 Status: Incomplete

Summary

This category identifies Software Fault Patterns (SFPs) within the Faulty Input Transformation cluster.

Membership

ID	NAME
CWE-116	对输出编码和转义不恰当
CWE-166	缺失特殊元素净化处理不恰当
CWE-167	附加特殊元素净化处理不恰当
CWE-168	不一致特殊元素净化处理不恰当
CWE-172	编码错误
CWE-173	候选编码方案处理不恰当
CWE-174	对同一数据的双重编码
CWE-175	混合编码处理不恰当
CWE-176	Unicode编码处理不恰当
CWE-177	URL编码处理不恰当（Hex编码）
CWE-178	大小写敏感处理不恰当
CWE-179	不正确的行为次序：过早验证
CWE-180	不正确的行为次序：规范化之前验证
CWE-181	不正确的行为次序：在过滤之前验证
CWE-182	数据的崩溃导致不安全数值