java.cookie-setSecure

返回列表 · CWE 索引

javaWARNING规则详情

各语言消息对照

语言消息
de

Standardeinstellungen der Session-Middleware: `setSecure` ist nicht auf true gesetzt. Setzen Sie es auf true, damit das Cookie nur über HTTPS gesendet und Cross-Site-Scripting-Angriffe verhindert werden.

en

Default session middleware settings: `setSecure` not set to true. This ensures that the cookie is sent only over HTTPS to prevent cross-site scripting attacks.

fr

Réglages par défaut du middleware de session : `setSecure` n'est pas défini à true. Cela garantit que le cookie n'est envoyé que via HTTPS afin de prévenir les attaques par script intersite.

ja

デフォルトのセッションミドルウェア設定:`setSecure` が true に設定されていません。true に設定すると、cookie が HTTPS 経由でのみ送信されるようになり、クロスサイトスクリプティング攻撃を防げます。

ko

기본 세션 미들웨어 설정: `setSecure`가 true로 설정되어 있지 않습니다. true로 설정하면 cookie가 HTTPS를 통해서만 전송되도록 보장하여 크로스 사이트 스크립팅 공격을 방지할 수 있습니다.

ru

Настройки промежуточного слоя сессий по умолчанию: `setSecure` не установлен в true. Установите его, чтобы cookie отправлялась только по HTTPS — это защита от межсайтового скриптинга.

zh

默认会话中间件设置:`setSecure` 未设为 true。设为 true 可确保 cookie 仅经 HTTPS 发送,防止跨站脚本攻击。

zh-Hant

預設工作階段中介軟體設定:`setSecure` 未設為 true。設為 true 可確保 cookie 僅經 HTTPS 傳送,防止跨站指令碼攻擊。

CWE 知识卡

语言名称修复建议
deKlartextübertragung sensibler InformationenErzwingen Sie TLS 1.2+ und verbieten Sie die Übertragung von Anmeldedaten und personenbezogenen Daten über Klartextprotokolle wie http/ftp.
en——
frTransmission en clair d'informations sensiblesImposez TLS 1.2+ et interdisez les protocoles en clair comme http/ftp pour transporter des identifiants et des données personnelles.
ja平文での機密情報の伝送TLS 1.2+ を必須とし、http/ftp などの平文プロトコルで認証情報や個人データを伝送しないでください。
ko민감 정보의 평문 전송TLS 1.2+를 강제하고, http/ftp 등 평문 프로토콜로 자격 증명과 개인 정보를 전송하는 것은 금지하십시오.
ruПередача чувствительных данных открытым текстомТребуйте TLS 1.2+ и запретите передачу учётных и персональных данных по http/ftp и другим открытым протоколам.
zh明文传输敏感信息强制 TLS 1.2+,禁用 http/ftp 等明文协议传输凭据与个人数据。
zh-Hant明文傳輸敏感資訊強制 TLS 1.2+,停用 http/ftp 等明文協定傳輸憑證與個人資料。

OWASP

A03:2017 - Sensitive Data ExposureA02:2021 - Cryptographic Failures

元数据

likelihoodLOW
impactLOW
confidenceLOW

修复字段

fix无
fix-regex有

上游规则源

github.com/opengrep/opengrep-rules/tree/main/java/servlets/security/cookie-setSecure.yaml