| 语言 | 消息 |
|---|---|
| de | https://find-sec-bugs.github.io/bugs.htm#PERMISSIVE_CORS Eine zu weitreichende CORS-Richtlinie erlaubt einer bösartigen Anwendung, unangemessen mit der Zielanwendung zu kommunizieren – mit Spoofing, Datendiebstahl, Relay und anderen Angriffen als Folge. |
| en | https://find-sec-bugs.github.io/bugs.htm#PERMISSIVE_CORS Permissive CORS policy will allow a malicious application to communicate with the victim application in an inappropriate way, leading to spoofing, data theft, relay and other attacks. |
| fr | Une stratégie CORS trop permissive permet à une application malveillante de communiquer de manière inappropriée avec l'application victime, ouvrant la voie à l'usurpation, au vol de données, au relais et à d'autres attaques. Voir https://find-sec-bugs.github.io/bugs.htm#PERMISSIVE_CORS. |
| ja | 過度に緩い CORS ポリシーは、悪意のあるアプリケーションが被害者のアプリケーションと不適切に通信することを許してしまい、なりすまし、データ窃取、中継などの攻撃につながります。詳細は https://find-sec-bugs.github.io/bugs.htm#PERMISSIVE_CORS を参照してください。 |
| ko | 지나치게 관대한 CORS 정책은 악성 애플리케이션이 피해 애플리케이션과 부적절하게 통신하는 것을 허용하여 위조, 데이터 탈취, 릴레이 등의 공격으로 이어질 수 있습니다. 자세한 내용은 https://find-sec-bugs.github.io/bugs.htm#PERMISSIVE_CORS 을 참조하십시오. |
| ru | Слишком мягкая политика CORS позволяет вредоносному приложению недопустимым образом взаимодействовать с приложением-жертвой, открывая путь к подделке, краже данных, ретрансляции и другим атакам. Подробнее: https://find-sec-bugs.github.io/bugs.htm#PERMISSIVE_CORS . |
| zh | 过于宽松的 CORS 策略会允许恶意应用与受害应用不当通信，导致伪造、数据窃取、中继等攻击。详见 https://find-sec-bugs.github.io/bugs.htm#PERMISSIVE_CORS 。 |
| zh-Hant | 過於寬鬆的 CORS 策略會允許惡意應用與受害應用不當通訊，導致偽造、資料竊取、中繼等攻擊。詳見 https://find-sec-bugs.github.io/bugs.htm#PERMISSIVE_CORS 。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Zu großzügige Allowlist | In der Allowlist gehören nur eindeutige Werte; „ausschließende“ Blacklists sind zu vermeiden. Verweigern Sie nicht gelistete Eingaben standardmäßig. |
| en | — | — |
| fr | Liste d'entrées autorisées trop permissive | N'autorisez dans la liste blanche que des valeurs explicites, sans listes noires par exclusion ; refusez par défaut toute entrée non listée. |
| ja | 過度に寛容なホワイトリスト | ホワイトリストは明示的な値のみを許可し、「除外型」のブラックリストは禁止します。リスト外の入力はデフォルトで拒否してください。 |
| ko | 지나치게 느슨한 허용 목록 | 허용 목록에는 명시적인 값만 허용하고, '배제식' 차단 목록 방식은 금지하며, 목록에 없는 입력은 기본적으로 거부하십시오. |
| ru | Слишком мягкий список разрешённого | Список разрешённого допускает только явно перечисленные значения; «исключающие» чёрные списки недопустимы; всё не указанное отклоняется по умолчанию. |
| zh | 允许列表过于宽松 | 白名单只放行明确的值，禁止“排除式”黑名单；默认拒绝未列出的输入。 |
| zh-Hant | 允許列表過於寬鬆 | 白名單只放行明確的值，禁止「排除式」黑名單；預設拒絕未列出的輸入。 |