java.cookie-missing-httponly

返回列表 · CWE 索引

javaWARNING规则详情

各语言消息对照

语言消息
de

Ein Cookie wurde ohne gesetztes Flag 'HttpOnly' erkannt. Das Flag 'HttpOnly' weist den Browser an, clientseitigen Skripten das Lesen des Cookies zu verbieten. Setzen Sie das Flag 'HttpOnly' mit 'cookie.setHttpOnly(true);'.

en

A cookie was detected without setting the 'HttpOnly' flag. The 'HttpOnly' flag for cookies instructs the browser to forbid client-side scripts from reading the cookie. Set the 'HttpOnly' flag by calling 'cookie.setHttpOnly(true);'

fr

Un cookie sans l'option 'HttpOnly' a été détecté. Cette option demande au navigateur d'interdire aux scripts côté client de lire le cookie. Définissez-la en appelant 'cookie.setHttpOnly(true);'.

ja

cookie に 'HttpOnly' フラグが設定されていないのが検出されました。このフラグは、クライアントサイドスクリプトが cookie を読み取れないようブラウザーに指示するものです。'cookie.setHttpOnly(true);' を呼び出して設定してください。

ko

cookie에 'HttpOnly' 플래그가 설정되지 않은 것이 감지되었습니다. 이 플래그는 클라이언트 스크립트가 cookie를 읽지 못하도록 브라우저에 지시합니다. 'cookie.setHttpOnly(true);'를 호출하여 설정하십시오.

ru

Обнаружена cookie без флага 'HttpOnly'. Этот флаг запрещает браузерным скриптам читать cookie. Установите его вызовом 'cookie.setHttpOnly(true);'.

zh

检测到 cookie 未设置 'HttpOnly' 标志。该标志指示浏览器禁止客户端脚本读取 cookie。请调用 'cookie.setHttpOnly(true);' 设置。

zh-Hant

檢測到 cookie 未設定 'HttpOnly' 旗標。該旗標指示瀏覽器禁止用戶端指令碼讀取 cookie。請呼叫 'cookie.setHttpOnly(true);' 設定。

CWE 知识卡

语言名称修复建议
deSensibles Cookie ohne HttpOnly-FlagWeisen Sie dem sensiblen Cookie das Attribut HttpOnly zu, um das Auslesen durch Skripte zu verhindern.
en——
frCookie sensible sans l'option 'HttpOnly'Ajoutez l'attribut HttpOnly aux cookies sensibles afin d'empêcher leur lecture par les scripts.
ja機密 Cookie に HttpOnly 属性が未設定機密 Cookie に HttpOnly 属性を付与し、スクリプトによる読み取りを防いでください。
ko민감 Cookie의 HttpOnly 속성 미설정민감 Cookie에 HttpOnly 속성을 추가하여 스크립트에 의한 읽기를 방지하십시오.
ruЧувствительная cookie без флага HttpOnlyДобавляйте чувствительным cookie атрибут HttpOnly, чтобы скрипты не могли их прочитать.
zh敏感 Cookie 未设置 HttpOnly敏感 Cookie 增加 HttpOnly 属性,防脚本读取。
zh-Hant敏感 Cookie 未設定 HttpOnly敏感 Cookie 增加 HttpOnly 屬性,防指令碼讀取。

OWASP

A05:2021 - Security Misconfiguration

元数据

likelihoodLOW
impactLOW
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/java/lang/security/audit/cookie-missing-httponly.yaml