CWE-495 · Приватная структура данных, возвращаемая публичным методом

CWE-495ВариантЧерновик

Абстракция: Вариант

Статус: Черновик

Приватная структура данных, возвращаемая публичным методом

Продукт содержит метод, объявленный как публичный, однако возвращающий ссылку на приватную структуру данных, которая впоследствии может быть изменена непредвиденным образом.

Открыть в каталоге с фильтром CWE →

Связанные CAPEC

—

Связанные уязвимости

CVE-2025-29868Структура закрытых данных, возвращаемая из публичного метода, в Apache Answer. Эта проблема затрагивает Apache Answer: до 1.4.2. Если пользователь использует изображения с внешними ссылками, то при доступе к этому изображению поставщик изображения может получить конфиденциальную информацию о IP-адресе этого пользователя. Пользователям рекомендуется обновиться до версии 1.4.5, которая исправляет проблему. В новой версии администраторы могут установить, может ли отображаться внешнее содержимое.