java.spring-csrf-disabled

返回列表 · CWE 索引

javaWARNING规则详情

各语言消息对照

语言消息
de

Für diese Konfiguration ist der CSRF-Schutz deaktiviert. Das ist ein Sicherheitsrisiko.

en

CSRF protection is disabled for this configuration. This is a security risk.

fr

La protection CSRF est désactivée pour cette configuration, ce qui constitue un risque de sécurité.

ja

この設定は CSRF 保護を無効にしており、セキュリティ上のリスクがあります。

ko

이 설정은 CSRF 보호를 비활성화했으므로 보안 위험이 있습니다.

ru

В этой конфигурации отключена защита от CSRF — это риск безопасности.

zh

该配置关闭了 CSRF 防护,存在安全风险。

zh-Hant

該設定關閉了 CSRF 防護,存在安全風險。

CWE 知识卡

语言名称修复建议
deCross-Site-Request-Forgery (CSRF)CSRF-Token + SameSite-Attribut des Cookies + Prüfung des Origin.
en——
frFalsification de requête intersite (CSRF)Jeton CSRF + attribut SameSite du cookie + validation de l'Origin.
jaクロスサイトリクエストフォージェリ(CSRF)CSRF Token + Cookie の SameSite 属性 + Origin の検証。
ko크로스 사이트 요청 위조(CSRF)CSRF 토큰 + Cookie SameSite 속성 + Origin 검증.
ruМежсайтовая подделка запроса (CSRF)CSRF-токен + атрибут SameSite у cookie + проверка Origin.
zh跨站请求伪造(CSRF)CSRF Token + Cookie SameSite 属性 + 校验 Origin。
zh-Hant跨站請求偽造(CSRF)CSRF Token + Cookie SameSite 屬性 + 驗證 Origin。

OWASP

A01:2021 - Broken Access Control

元数据

likelihoodLOW
impactMEDIUM
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/java/spring/security/audit/spring-csrf-disabled.yaml