Validación de entrada incorrecta

La validación incorrecta de la entrada ^{[ 1 ]} o la entrada de usuario no verificada es un tipo de vulnerabilidad en el software informático que puede utilizarse para explotar vulnerabilidades de seguridad . ^{[ 2 ]} Esta vulnerabilidad se produce cuando "[e]l producto no valida o valida incorrectamente la entrada que puede afectar el flujo de control o el flujo de datos de un programa". ^{[ 1 ]}

Algunos ejemplos son:

• Desbordamiento de búfer
• Secuencias de comandos entre sitios
• Recorrido de directorios
• Inyección de byte nulo
• Inyección SQL
• Cadena de formato no controlada

• Validación de entrada : proceso para asegurar que los datos informáticos sean correctos y útiles. Páginas que muestran breves descripciones de destinos de redirección. 
• Enumeración de Debilidades Comunes – Catálogo de debilidades y vulnerabilidades de software (CWE) 

• "Validación de entrada" . Serie de hojas de referencia rápida de OWASP . Consultado el 9 de febrero de 2026 .
• "Validación de datos incorrecta" . Fundación OWASP . Consultado el 9 de febrero de 2026 .