CWE-626 空字节交互错误 类漏洞列表 3

CWE：CWE-626 Null Byte Interaction Error (Poison Null Byte) 英文：产品在数据于不同表示形式或组件之间传递时，未能正确处理 null bytes 或 NUL characters。 null byte (NUL character) 在不同表示形式或编程语言中可能具有不同的含义。例如，在标准 C 库中，它是一个字符串终止符，但 Perl 和 PHP 字符串并不将其视为终止符。当跨越两种表示形式时——例如当 Perl 或 PHP 调用底层 C 功能时——这可能导致交互错误并产生意外结果。类似的问题已在 ASP 中被报告。其他用 C 编写的解释器也可能受到影响。Poison null byte 在路径遍历攻击中通常非常有用，因为它可以终止添加到文件名中的硬编码扩展名。它在 PHP 的正则表达式处理中也可能发挥作用。