go.session-cookie-missing-httponly

返回列表 · CWE 索引

goWARNING规则详情

各语言消息对照

语言消息
de

Ein Session-Cookie wurde ohne gesetztes Flag 'HttpOnly' erkannt. Das Flag 'HttpOnly' weist den Browser an, clientseitigen Skripten das Lesen des Cookies zu verbieten, was XSS-Angriffe abmildert. Setzen Sie das Flag 'HttpOnly', indem Sie im Options-Struct 'HttpOnly' auf 'true' stellen.

en

A session cookie was detected without setting the 'HttpOnly' flag. The 'HttpOnly' flag for cookies instructs the browser to forbid client-side scripts from reading the cookie which mitigates XSS attacks. Set the 'HttpOnly' flag by setting 'HttpOnly' to 'true' in the Options struct.

fr

Un cookie de session sans l'option 'HttpOnly' a été détecté. Cette option demande au navigateur d'interdire aux scripts côté client de lire le cookie, ce qui atténue les attaques XSS. Définissez 'HttpOnly' à 'true' dans la structure Options.

ja

セッション cookie に 'HttpOnly' フラグが設定されていないのが検出されました。このフラグは、クライアントサイドスクリプトが cookie を読み取れないようブラウザーに指示するものであり、XSS 攻撃を緩和できます。Options 構造体で 'HttpOnly' を 'true' に設定してください。

ko

세션 cookie에 'HttpOnly' 플래그가 설정되지 않은 것이 감지되었습니다. 이 플래그는 클라이언트 스크립트가 cookie를 읽지 못하도록 브라우저에 지시하며, XSS 공격을 완화할 수 있습니다. Options 구조체에서 'HttpOnly'를 'true'로 설정하십시오.

ru

Обнаружена сессионная cookie без флага 'HttpOnly'. Этот флаг запрещает браузерным скриптам читать cookie и снижает риск XSS. Установите 'HttpOnly' в 'true' в структуре Options.

zh

检测到会话 cookie 未设置 'HttpOnly' 标志。该标志指示浏览器禁止客户端脚本读取 cookie,可缓解 XSS 攻击。请在 Options 结构中把 'HttpOnly' 设为 'true'。

zh-Hant

檢測到工作階段 cookie 未設定 'HttpOnly' 旗標。該旗標指示瀏覽器禁止用戶端指令碼讀取 cookie,可緩解 XSS 攻擊。請在 Options 結構中把 'HttpOnly' 設為 'true'。

CWE 知识卡

语言名称修复建议
deSensibles Cookie ohne HttpOnly-FlagWeisen Sie dem sensiblen Cookie das Attribut HttpOnly zu, um das Auslesen durch Skripte zu verhindern.
en——
frCookie sensible sans l'option 'HttpOnly'Ajoutez l'attribut HttpOnly aux cookies sensibles afin d'empêcher leur lecture par les scripts.
ja機密 Cookie に HttpOnly 属性が未設定機密 Cookie に HttpOnly 属性を付与し、スクリプトによる読み取りを防いでください。
ko민감 Cookie의 HttpOnly 속성 미설정민감 Cookie에 HttpOnly 속성을 추가하여 스크립트에 의한 읽기를 방지하십시오.
ruЧувствительная cookie без флага HttpOnlyДобавляйте чувствительным cookie атрибут HttpOnly, чтобы скрипты не могли их прочитать.
zh敏感 Cookie 未设置 HttpOnly敏感 Cookie 增加 HttpOnly 属性,防脚本读取。
zh-Hant敏感 Cookie 未設定 HttpOnly敏感 Cookie 增加 HttpOnly 屬性,防指令碼讀取。

OWASP

A05:2021 - Security Misconfiguration

元数据

likelihoodLOW
impactLOW
confidenceMEDIUM

修复字段

fix无
fix-regex有

上游规则源

github.com/opengrep/opengrep-rules/tree/main/go/gorilla/security/audit/session-cookie-missing-httponly.yaml