SV.CLLOADER

程序尝试通过类加载器加载类时会出现此错误。

漏洞与风险

直接使用自定义类加载器加载类可能使恶意代码进入系统。

Klocwork 安全漏洞 (SV) 检查器可识别可能创建危险数据的调用；这些调用被视为不安全的来源。用户所提供的任何数据都可能是不安全的来源，因为用户可能是攻击者，或者可能引入人为错误。

缓解与预防

使用已知的安全类加载器。

示例 1

复制 
    public void loadMyClass(String maliciousClass) {
      ClassLoader cLoader = ClassLoader
          .getSystemClassLoader();
      try {
        cLoader.loadClass(maliciousClass);
      } catch (ClassNotFoundException e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
      }
    }

针对第 14 行的调用报告 SV.CLLOADER：类加载器直接作为 loadClass 使用

外部指导