java.defaulthttpclient-is-deprecated

返回列表 · CWE 索引

javaWARNING规则详情

各语言消息对照

语言消息
de

DefaultHttpClient ist veraltet. Zudem unterstützt es keine Verbindungen mit TLS 1.2, was die Verwendung zu einem Sicherheitsrisiko macht. Verwenden Sie stattdessen HttpClientBuilder.

en

DefaultHttpClient is deprecated. Further, it does not support connections using TLS1.2, which makes using DefaultHttpClient a security hazard. Use HttpClientBuilder instead.

fr

DefaultHttpClient est obsolète. De plus, il ne prend pas en charge les connexions TLS 1.2, ce qui en fait un risque de sécurité. Utilisez plutôt HttpClientBuilder.

ja

DefaultHttpClient は非推奨であり、TLS1.2 接続をサポートしていません。使い続けるとセキュリティ上のリスクがあります。代わりに HttpClientBuilder を使用してください。

ko

DefaultHttpClient는 더 이상 사용되지 않으며, TLS1.2 연결을 지원하지 않습니다. 계속 사용할 경우 보안상 위험이 있습니다. 대신 HttpClientBuilder를 사용하십시오.

ru

DefaultHttpClient устарел и не поддерживает соединения по TLS 1.2, поэтому его использование — риск для безопасности. Используйте вместо него HttpClientBuilder.

zh

DefaultHttpClient 已废弃,且不支持 TLS1.2 连接,继续使用存在安全隐患。请改用 HttpClientBuilder。

zh-Hant

DefaultHttpClient 已廢棄,且不支援 TLS1.2 連線,繼續使用存在安全隱患。請改用 HttpClientBuilder。

CWE 知识卡

语言名称修复建议
deUnzureichende VerschlüsselungsstärkeDie Schlüssellänge sollte mindestens einer Äquivalenzstärke von 128 Bit entsprechen; verbieten Sie zu kurze RSA/DH-Schlüssel.
en——
frForce de chiffrement insuffisanteLa longueur des clés ne doit pas descendre sous une force équivalente à 128 bits ; interdisez les clés RSA/DH trop courtes.
ja暗号強度の不足鍵長は 128 ビット相当以上の強度とし、過度に短い RSA/DH 鍵は禁止してください。
ko암호화 강도 부족키 길이는 128비트 등가 강도 이상이어야 하며, 지나치게 짧은 RSA/DH 키는 금지하십시오.
ruНедостаточная стойкость шифрованияДлина ключей — не ниже 128 бит эквивалентной стойкости; запрещайте слишком короткие ключи RSA/DH.
zh加密强度不足密钥长度不低于 128 位等效强度,禁用过短的 RSA/DH 密钥。
zh-Hant加密強度不足金鑰長度不低於 128 位元等效強度,停用過短的 RSA/DH 金鑰。

OWASP

A03:2017 - Sensitive Data ExposureA02:2021 - Cryptographic Failures

元数据

likelihoodLOW
impactLOW
confidenceLOW

修复字段

fix无
fix-regex有

上游规则源

github.com/opengrep/opengrep-rules/tree/main/java/lang/security/audit/crypto/ssl/defaulthttpclient-is-deprecated.yaml