go.potential-dos-via-decompression-bomb

返回列表 · CWE 索引

goWARNING规则详情

各语言消息对照

语言消息
de

Ein möglicher Denial-of-Service über eine Zip-Bombe wurde erkannt. Begrenzen Sie die maximal gelesenen Bytes, um diesen Angriff abzumildern. `io.CopyN()` erlaubt die Angabe einer Größe.

en

Detected a possible denial-of-service via a zip bomb attack. By limiting the max bytes read, you can mitigate this attack. `io.CopyN()` can specify a size.

fr

Un déni de service possible via une attaque par zip bomb a été détecté. Limitez le nombre maximal d'octets lus pour atténuer cette attaque ; `io.CopyN()` permet de spécifier une taille.

ja

zip 爆弾によるサービス拒否の可能性が検出されました。最大読み取りバイト数を制限することでこの攻撃を緩和できます。サイズの指定には `io.CopyN()` を使用できます。

ko

zip 폭탄을 통한 서비스 거부 가능성이 감지되었습니다. 최대 읽기 바이트 수를 제한하면 이 공격을 완화할 수 있으며, `io.CopyN()`으로 크기를 지정할 수 있습니다.

ru

Обнаружена возможная атака отказа в обслуживании через zip-бомбу. Ограничьте максимальный объём чтения — задать размер позволяет `io.CopyN()`.

zh

检测到可能通过 zip 炸弹造成的拒绝服务。限制最大读取字节数可缓解此攻击,`io.CopyN()` 可指定大小。

zh-Hant

檢測到可能透過 zip 炸彈造成的阻斷服務。限制最大讀取位元組數可緩解此攻擊,`io.CopyN()` 可指定大小。

CWE 知识卡

语言名称修复建议
deUnbegrenzter RessourcenverbrauchSetzen Sie Obergrenzen für Anfragekörpergröße, Ausführungszeit, Parallelität und Rate.
en——
frConsommation de ressources non contrôléeFixez des limites à la taille des corps de requête, au temps d'exécution, à la concurrence et au débit.
jaリソース消費が制限されていないリクエストボディのサイズ、実行時間、同時実行数、レートに上限を設定してください。
ko리소스 소비 제한 부재요청 본문 크기·실행 시간·동시성·속도에 상한을 설정하십시오.
ruПотребление ресурсов без ограниченийОграничьте размер тела запроса, время выполнения, параллелизм и частоту запросов.
zh未限制资源消耗对请求体大小、执行时间、并发与速率设置上限。
zh-Hant未限制資源消耗對請求體大小、執行時間、併發與速率設定上限。

元数据

likelihoodLOW
impactMEDIUM
confidenceLOW

修复字段

fix无
fix-regex有

上游规则源

github.com/opengrep/opengrep-rules/tree/main/go/lang/security/decompression_bomb.yaml