CWE-201 è una classe di debolezza per l'esposizione di informazioni attraverso dati inviati: informazioni sensibili vengono inserite in un messaggio in uscita, una richiesta, un log o altri contenuti trasmessi in cui possono essere osservate dalla parte sbagliata. Il difetto di solito non riguarda la rottura della crittografia o l'ottenimento dell'esecuzione di codice; riguarda invece dati che attraversano un confine di fiducia quando avrebbero dovuto rimanere privati.
Nelle attacchi reali, CWE-201 può divulgare contenuti di chat, token, dettagli del dispositivo, identificatori o metadati interni da client e servizi. Anche quando l'accesso è