CWE-918

返回列表 · CWE 索引

CWE-918SSRF(服务端请求伪造)CWE 详情
语言名称修复建议
deSSRF (Server-Side Request Forgery)Prüfen Sie Ziel-URLs per Allowlist, blockieren Sie interne/Loopback-/Metadaten-Adressen und leiten Sie ausgehende Anfragen einheitlich über einen kontrollierten Proxy.
en——
frFalsification de requête côté serveur (SSRF)Validez les URL cibles par liste blanche, interdisez les adresses internes/loopback/métadonnées et faites sortir tout le trafic par un proxy contrôlé.
jaSSRF(サーバーサイドリクエストフォージェリ)対象 URL はホワイトリストで検証し、内部ネットワーク/ループバック/メタデータアドレスを禁止して、外部への通信は制御されたプロキシ経由に統一してください。
koSSRF(서버 측 요청 위조)대상 URL은 허용 목록으로 검증하고, 내부망/루프백/메타데이터 주소는 비활성화하며, 아웃바운드 통신은 통제된 프록시를 통해 일원화하십시오.
ruSSRF (подделка серверных запросов)Проверяйте целевой URL по белому списку, запрещайте внутренние, loopback- и адреса метаданных, выпускайте трафик через управляемый прокси.
zhSSRF(服务端请求伪造)目标 URL 白名单校验,禁用内网/回环/元数据地址,统一经受控代理出网。
zh-HantSSRF(伺服器端請求偽造)目標 URL 白名單驗證,停用內部網路/迴環/後設資料位址,統一經受控代理出網。

关联规则