java.spring-unvalidated-redirect

返回列表 · CWE 索引

javaWARNING规则详情

各语言消息对照

语言消息
de

Die Anwendung leitet den Benutzer an eine Ziel-URL weiter, die von einem vom Benutzer übergebenen, nicht validierten Parameter bestimmt wird.

en

Application redirects a user to a destination URL specified by a user supplied parameter that is not validated.

fr

L'application redirige l'utilisateur vers une URL de destination fournie par un paramètre utilisateur non validé.

ja

アプリケーションが、ユーザーの提供した未検証の URL パラメーターへユーザーをリダイレクトしています。

ko

애플리케이션이 사용자를 사용자가 제공한 검증되지 않은 URL 매개변수로 리다이렉트합니다.

ru

Приложение перенаправляет пользователя по URL-адресу из переданного пользователем параметра без проверки.

zh

应用把用户重定向到用户提供的、未经校验的 URL 参数。

zh-Hant

應用把使用者重新導向到使用者提供的、未經驗證的 URL 參數。

CWE 知识卡

语言名称修复建议
deOpen RedirectPrüfen Sie Weiterleitungsziele per Allowlist oder verwenden Sie relative Pfade; vollständige externe URLs werden nicht akzeptiert.
en——
frRedirection d'URL vers un site non fiableValidez les cibles de redirection par liste blanche ou utilisez des chemins relatifs ; n'acceptez pas d'URL externes complètes.
jaオープンリダイレクトリダイレクト先はホワイトリストによる検証または相対パスを使用し、完全な外部 URL は受け入れないでください。
ko오픈 리다이렉트리다이렉트 대상은 허용 목록 검증 또는 상대 경로를 사용하고, 완전한 외부 URL은 허용하지 마십시오.
ruОткрытый редиректЦель перенаправления проверяйте по белому списку или используйте относительные пути; полные внешние URL не принимайте.
zh开放重定向跳转目标使用白名单校验或相对路径,不接受完整外部 URL。
zh-Hant開放重新導向跳轉目標使用白名單驗證或相對路徑,不接受完整外部 URL。

OWASP

A01:2021 - Broken Access Control

元数据

likelihoodMEDIUM
impactMEDIUM
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/java/spring/security/audit/spring-unvalidated-redirect.yaml