go.handler-assignment-from-multiple-sources

返回列表 · CWE 索引

goWARNING规则详情

各语言消息对照

语言消息
de

Der Variablen $VAR werden Werte aus zwei unterschiedlichen Quellen zugewiesen: '$Y' und '$R'. Stellen Sie sicher, dass das beabsichtigt ist, denn wenn beide als dasselbe Objekt behandelt werden, können Logikfehler entstehen.

en

Variable $VAR is assigned from two different sources: '$Y' and '$R'. Make sure this is intended, as this could cause logic bugs if they are treated as they are the same object.

fr

La variable $VAR reçoit des valeurs de deux sources différentes : '$Y' et '$R'. Vérifiez que c'est voulu, car traiter les deux comme un même objet peut provoquer des bugs de logique.

ja

変数 $VAR には 2 つの異なる代入元があります:'$Y' と '$R' です。これが意図したものであることを確認してください。そうでない場合、両者が同一のオブジェクトとして処理されたときにロジックエラーが発生します。

ko

변수 $VAR에 서로 다른 두 소스에서 값이 할당됩니다: '$Y'와 '$R'. 이것이 의도된 동작인지 확인하십시오. 그렇지 않으면 둘이 동일한 객체로 취급될 때 논리 오류가 발생합니다.

ru

Переменная $VAR получает значения из двух разных источников: '$Y' и '$R'. Убедитесь, что это сделано намеренно: если оба значения обрабатываются как один объект, возможны логические ошибки.

zh

变量 $VAR 被两个不同来源赋值:'$Y' 与 '$R'。请确认这是有意为之,否则两者被当作同一对象处理时会引发逻辑错误。

zh-Hant

變數 $VAR 被兩個不同來源賦值:'$Y' 與 '$R'。請確認這是有意為之,否則兩者被當作同一物件處理時會引發邏輯錯誤。

CWE 知识卡

语言名称修复建议
deAuthentifizierungsumgehung (direktes Vertrauen in Authentifizierungsergebnisse)Prüfen Sie Identität und Berechtigung serverseitig erneut und vertrauen Sie nicht den vom Client übermittelten Identitätsfeldern.
en——
frContournement d'authentification par nom alternatifRevérifiez côté serveur l'identité et l'autorisation ; ne vous fiez pas aux champs d'identité soumis par le client.
ja認証バイパス(認証結果の直接信頼)サーバー側で身元と認可を再検証し、クライアントが送信した身元フィールドを信頼しないでください。
ko인증 우회(인증 결과를 직접 신뢰)서버에서 신원과 인가를 다시 검증하고, 클라이언트가 제출한 신원 필드는 신뢰하지 마십시오.
ruОбход аутентификации (слепое доверие её результату)Сервер заново проверяет личность и авторизацию, не доверяя полям идентификации, присланным клиентом.
zh认证绕过(直接采信认证结果)服务端重新校验身份与授权,不信任客户端提交的身份字段。
zh-Hant認證繞過(直接採信認證結果)伺服器端重新驗證身分與授權,不信任用戶端提交的身分欄位。

元数据

likelihoodLOW
impactMEDIUM
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/go/gorilla/security/audit/handler-assignment-from-multiple-sources.yaml