java.unvalidated-redirect

返回列表 · CWE 索引

javaWARNING规则详情

各语言消息对照

语言消息
de

Die Anwendung leitet an eine Ziel-URL weiter, die von einem vom Benutzer übergebenen, nicht validierten Parameter bestimmt wird. Benutzer könnten so an bösartige Ziele geleitet werden. Validieren Sie URLs nach Möglichkeit über eine Allowlist.

en

Application redirects to a destination URL specified by a user-supplied parameter that is not validated. This could direct users to malicious locations. Consider using an allowlist to validate URLs.

fr

L'application redirige vers une URL de destination fournie par un paramètre utilisateur non validé, ce qui peut mener les utilisateurs vers des emplacements malveillants. Validez les URL de redirection à l'aide d'une liste blanche.

ja

アプリケーションが、ユーザーから提供された検証されていない URL パラメーターへリダイレクトするため、ユーザーを悪意のある場所へ誘導するおそれがあります。ホワイトリストでリダイレクト先を検証してください。

ko

애플리케이션이 사용자가 제공한 검증되지 않은 URL 매개변수로 리다이렉트하여 사용자를 악성 위치로 유도할 수 있습니다. 허용 목록으로 리다이렉트 주소를 검증하십시오.

ru

Приложение перенаправляет по URL-адресу из переданного пользователем параметра без проверки — пользователей можно увести на вредоносные адреса. Используйте белый список для проверки URL.

zh

应用重定向到用户提供的、未经校验的 URL 参数,可能把用户带到恶意位置。请使用白名单校验重定向地址。

zh-Hant

應用重新導向到使用者提供的、未經驗證的 URL 參數,可能把使用者帶到惡意位置。請使用白名單驗證重新導向位址。

CWE 知识卡

语言名称修复建议
deOpen RedirectPrüfen Sie Weiterleitungsziele per Allowlist oder verwenden Sie relative Pfade; vollständige externe URLs werden nicht akzeptiert.
en——
frRedirection d'URL vers un site non fiableValidez les cibles de redirection par liste blanche ou utilisez des chemins relatifs ; n'acceptez pas d'URL externes complètes.
jaオープンリダイレクトリダイレクト先はホワイトリストによる検証または相対パスを使用し、完全な外部 URL は受け入れないでください。
ko오픈 리다이렉트리다이렉트 대상은 허용 목록 검증 또는 상대 경로를 사용하고, 완전한 외부 URL은 허용하지 마십시오.
ruОткрытый редиректЦель перенаправления проверяйте по белому списку или используйте относительные пути; полные внешние URL не принимайте.
zh开放重定向跳转目标使用白名单校验或相对路径,不接受完整外部 URL。
zh-Hant開放重新導向跳轉目標使用白名單驗證或相對路徑,不接受完整外部 URL。

OWASP

A01:2021 - Broken Access Control

元数据

likelihoodMEDIUM
impactLOW
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/java/lang/security/audit/unvalidated-redirect.yaml