c.info-leak-on-non-formated-string

返回列表 · CWE 索引

cWARNING规则详情

各语言消息对照

语言消息
de

Formatieren Sie Ihre Variablen mit %s, %d, %c usw., andernfalls können Informationen preisgegeben werden.

en

Use %s, %d, %c... to format your variables, otherwise this could leak information.

fr

Utilisez %s, %d, %c… pour formater vos variables, faute de quoi des informations pourraient fuiter.

ja

変数は %s、%d、%c などの書式指定子で書式化してください。そうしない場合、情報が漏洩する恐れがあります。

ko

%s, %d, %c 등의 형식 지정자로 변수를 형식화하십시오. 그렇지 않으면 정보가 유출될 수 있습니다.

ru

Форматируйте переменные с помощью %s, %d, %c и т. п., иначе возможна утечка информации.

zh

请使用 %s、%d、%c 等格式符格式化变量,否则可能泄露信息。

zh-Hant

請使用 %s、%d、%c 等格式指定符格式化變數,否則可能洩漏資訊。

CWE 知识卡

语言名称修复建议
deAnmeldedaten gelangen in Logs oder DateienMaskieren Sie Logs und Fehlermeldungen; Anmeldedaten gehören nicht auf die Festplatte.
en——
frInsertion d'informations sensibles dans un fichier de journalMasquez les informations sensibles dans les journaux et les exceptions ; aucun champ d'identifiant ne doit être écrit sur disque.
jaログやファイルへ書き込まれる認証情報ログと例外情報をマスキングし、認証情報のフィールドはディスクに書き込まないでください。
ko자격 증명의 로그 및 파일 기록로그와 예외 정보는 마스킹 처리하고, 자격 증명 필드가 디스크에 기록되지 않게 하십시오.
ruЗапись учётных данных в журнал или файлМаскируйте конфиденциальные поля в журналах и исключениях; учётные данные не должны попадать на диск.
zh凭据写入日志或文件日志与异常信息脱敏,凭据字段不落盘。
zh-Hant憑證寫入日誌或檔案日誌與例外資訊去識別化,憑證欄位不寫入磁碟。

OWASP

A09:2021 - Security Logging and Monitoring Failures

元数据

likelihoodLOW
impactMEDIUM
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/c/lang/security/info-leak-on-non-formatted-string.yaml