CWE-942

返回列表 · CWE 索引

CWE-942跨域策略过于宽松CWE 详情
语言名称修复建议
deZu weitreichende Cross-Origin-RichtlinieLassen Sie in CORS-/Cross-Origin-Richtlinien nur eindeutig vertrauenswürdige Domains zu; Wildcards und Credentials gleichzeitig sind tabu.
en——
frPolitique inter-domaines permissive avec des domaines non fiablesN'autorisez dans les politiques CORS/inter-domaines que des domaines explicitement fiables ; interdisez la combinaison de caractères génériques et d'identifiants.
ja過度に寛容なクロスオリジンポリシーCORS/クロスオリジンポリシーは明示的に信頼できるドメインのみを許可し、ワイルドカードと認証情報の併用は禁止してください。
ko과도하게 느슨한 크로스 도메인 정책CORS/크로스 도메인 정책은 명확히 신뢰할 수 있는 도메인만 허용하고, 와일드카드와 자격 증명을 함께 사용하는 것은 금지하십시오.
ruСлишком мягкая междоменная политикаПолитика CORS/междоменных запросов допускает только явно доверенные домены; подстановочные знаки вместе с учётными данными запрещены.
zh跨域策略过于宽松CORS/跨域策略仅放行明确可信的域,禁止通配符与凭据同时使用。
zh-Hant跨域策略過於寬鬆CORS/跨域策略僅放行明確可信的網域,禁止萬用字元與憑證同時使用。

关联规则