CWE-1173 验证框架使用不当 类漏洞列表 5

CWE：CWE-1173 未正确使用验证框架 (Improper Use of Validation Framework) 英文：产品未使用或错误使用了由源语言或独立库提供的输入验证框架 (input validation framework)。 许多现代编码语言为开发者提供了输入验证框架 (input validation frameworks)，以使输入验证任务更简单且不易出错。这些框架 (frameworks) 会自动根据指定标准检查所有输入，并在接收到无效输入时将执行流程导向错误处理程序 (error handlers)。未正确使用（即实现错误或完全缺失）这些框架 (frameworks) 本身并不直接可被利用，但如果产品在后续阶段未执行适当的输入验证，则可能导致可利用的条件 (exploitable condition)。不使用提供的输入验证框架 (input validation frameworks) 还会损害代码的可维护性 (maintainability)，因为未来的开发者可能无法识别在替代验证框架 (validation framework) 位置所使用的下游输入验证 (downstream input validation)。