java.ognl-injection

返回列表 · CWE 索引

javaWARNING规则详情

各语言消息对照

语言消息
de

Ein Ausdruck wird mit einem dynamischen Wert aufgebaut. Die Herkunft der Werte sollte verifiziert werden, damit ungefilterte Werte nicht in diese riskante Code-Auswertung gelangen.

en

A expression is built with a dynamic value. The source of the value(s) should be verified to avoid that unfiltered values fall into this risky code evaluation.

fr

Une expression est construite avec une valeur dynamique. La source de la ou des valeurs doit être vérifiée afin qu'aucune valeur non filtrée n'atteigne cette évaluation de code à risque.

ja

式は動的な値から構築されています。値の由来を確認し、フィルタリングされていない値がこの高リスクの評価ロジックに入り込まないようにしてください。

ko

표현식이 동적 값으로 구성되어 있습니다. 값의 출처를 확인하고, 필터링되지 않은 값이 이 고위험 평가 로직에 유입되지 않도록 하십시오.

ru

Выражение строится из динамических значений. Проверьте их источник, чтобы неотфильтрованные данные не попали в этот рискованный код вычисления.

zh

表达式由动态值拼成。请核实这些值的来源,确保未过滤的值不会进入这段有风险的代码求值。

zh-Hant

運算式由動態值組成。請核實這些值的來源,確保未過濾的值不會進入這段有風險的程式碼求值。

CWE 知识卡

语言名称修复建议
deCode-InjectionFügen Sie nicht vertrauenswürdige Eingaben nicht in dynamisch ausgeführten Code ein; verwenden Sie datengetriebene Konfigurationen oder Tabellenlogik statt Codegenerierung.
en——
frContrôle inapproprié de la génération de code (injection de code)Interdisez de concaténer des entrées non fiables dans du code exécuté dynamiquement ; remplacez la génération de code par des configurations pilotées par les données ou de la logique par table de correspondance.
jaコードインジェクション信頼できない入力を動的に実行されるコードに連結しないでください。コード生成の代わりに、データ駆動の設定やテーブル参照ロジックを使用してください。
ko코드 인젝션신뢰할 수 없는 입력을 동적으로 실행되는 코드에 삽입하지 마십시오. 코드 생성 대신 데이터 기반 설정 또는 룩업 테이블 로직을 사용하십시오.
ruИнъекция кодаЗапрещено встраивать недоверенный ввод в динамически исполняемый код; используйте конфигурацию на основе данных или табличную логику вместо генерации кода.
zh代码注入禁止将不可信输入拼入动态执行的代码;用数据驱动的配置或查表逻辑替代代码生成。
zh-Hant程式碼注入禁止將不可信輸入拼入動態執行的程式碼;用資料驅動的設定或查表邏輯替代程式碼生成。

OWASP

A03:2021 - Injection

元数据

likelihoodLOW
impactMEDIUM
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/java/lang/security/audit/ognl-injection.yaml