go.insecure-module-used

返回列表 · CWE 索引

goWARNING规则详情

各语言消息对照

语言消息
de

Das Paket `net/http/cgi` steht auf der Import-Sperrliste. Das Paket ist anfällig für httpoxy-Angriffe (CVE-2015-5386). Bauen Sie die Webanwendung stattdessen mit `net/http` oder einem Web-Framework.

en

The package `net/http/cgi` is on the import blocklist. The package is vulnerable to httpoxy attacks (CVE-2015-5386). It is recommended to use `net/http` or a web framework to build a web application instead.

fr

Le paquet `net/http/cgi` figure sur la liste noire d'import : il est vulnérable aux attaques httpoxy (CVE-2015-5386). Il est recommandé de construire l'application web avec `net/http` ou un framework web.

ja

`net/http/cgi` パッケージはインポートブラックリストに含まれています:このパッケージには httpoxy の脆弱性(CVE-2015-5386)があります。代わりに `net/http` または Web フレームワークを使ってアプリケーションを構築することを推奨します。

ko

`net/http/cgi` 패키지는 임포트 블랙리스트에 포함되어 있습니다: 해당 패키지에는 httpoxy 취약점(CVE-2015-5386)이 있습니다. 대신 `net/http`나 웹 프레임워크를 사용해 애플리케이션을 구축하는 것을 권장합니다.

ru

Пакет `net/http/cgi` входит в список запрещённых к импорту: он уязвим к атакам httpoxy (CVE-2015-5386). Для веб-приложений рекомендуется использовать `net/http` или веб-фреймворк.

zh

`net/http/cgi` 包在导入黑名单中:该包存在 httpoxy 漏洞(CVE-2015-5386)。建议改用 `net/http` 或 Web 框架构建应用。

zh-Hant

`net/http/cgi` 套件在匯入黑名單中:該套件存在 httpoxy 漏洞(CVE-2015-5386)。建議改用 `net/http` 或 Web 框架建置應用。

CWE 知识卡

语言名称修复建议
deVerwendung geknackter oder riskanter Hash-AlgorithmenMigrieren Sie Hashes zu SHA-256 oder höher; für den Passwortspeicher verwenden Sie gesalzene, langsame Hashes wie bcrypt/Argon2/scrypt.
en——
frUtilisation d'un algorithme cryptographique cassé ou risquéMigrez le hachage vers SHA-256 et au-delà ; pour le stockage des mots de passe, utilisez des hachages lents et salés comme bcrypt/Argon2/scrypt.
ja破られたまたはリスクのあるハッシュアルゴリズムの使用ハッシュは SHA-256 以上に移行してください。パスワードの保存には bcrypt/Argon2/scrypt などのソルト付きスローハッシュを使用してください。
ko깨졌거나 위험한 해시 알고리즘 사용해시는 SHA-256 이상으로 마이그레이션하고, 비밀번호 저장에는 bcrypt/Argon2/scrypt 등 솔트를 적용한 느린 해시를 사용하십시오.
ruИспользование взломанной или рискованной хэш-функцииПереведите хэширование на SHA-256 и выше; пароли храните с медленными хэшами и солью — bcrypt/Argon2/scrypt.
zh使用被破解或有风险的哈希算法哈希迁移到 SHA-256 及以上;口令存储使用 bcrypt/Argon2/scrypt 等慢哈希加盐。
zh-Hant使用被破解或有風險的雜湊演算法雜湊遷移到 SHA-256 及以上;密碼儲存使用 bcrypt/Argon2/scrypt 等慢雜湊加鹽。

OWASP

A03:2017 - Sensitive Data ExposureA02:2021 - Cryptographic Failures

元数据

likelihoodMEDIUM
impactMEDIUM
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/go/lang/security/audit/crypto/bad_imports.yaml