java.url-rewriting

返回列表 · CWE 索引

javaWARNING规则详情

各语言消息对照

语言消息
de

URL-Rewriting birgt erhebliche Sicherheitsrisiken: Da die Session-ID in der URL erscheint, kann sie von Dritten leicht eingesehen werden.

en

URL rewriting has significant security risks. Since session ID appears in the URL, it may be easily seen by third parties.

fr

La réécriture d'URL présente des risques de sécurité importants : l'identifiant de session figure dans l'URL et peut donc être facilement observé par des tiers.

ja

URL リライトには明確なセキュリティリスクがあります。セッション ID が URL にそのまま現れるため、第三者に見られやすくなります。

ko

URL 재작성에는 뚜렷한 보안 위험이 있습니다: 세션 ID가 URL에 그대로 나타나 제3자가 쉽게 볼 수 있습니다.

ru

Перезапись URL несёт серьёзные риски безопасности: идентификатор сессии попадает прямо в URL и легко оказывается на виду у третьих лиц.

zh

URL 重写有明显安全风险:会话 ID 直接出现在 URL 中,容易被第三方看到。

zh-Hant

URL 重寫有明顯安全風險:工作階段 ID 直接出現在 URL 中,容易被第三方看到。

CWE 知识卡

语言名称修复建议
deOffenlegung von InformationenMinimieren Sie die von Schnittstellen zurückgegebenen Felder; sensible Daten gehören weder in Antworten noch in Logs oder Fehlermeldungen.
en——
frExposition d'informations sensibles à un acteur non autoriséRéduisez au minimum les champs renvoyés par les interfaces ; les données sensibles ne doivent figurer ni dans les réponses, ni dans les journaux, ni dans les messages d'erreur.
ja情報漏えいAPI の返却フィールドを最小限に抑え、機密データはレスポンス、ログ、エラーメッセージに含めないでください。
ko정보 노출인터페이스가 반환하는 필드를 최소화하고, 민감한 데이터가 응답·로그·오류 메시지에 들어가지 않도록 하십시오.
ruРаскрытие информацииМинимизируйте поля в ответах API: чувствительные данные не должны попадать в ответы, журналы и сообщения об ошибках.
zh信息泄露最小化接口返回字段,敏感数据不进入响应、日志与错误信息。
zh-Hant資訊洩漏最小化介面回傳欄位,敏感資料不進入回應、日誌與錯誤資訊。

OWASP

A01:2021 - Broken Access Control

元数据

likelihoodLOW
impactMEDIUM
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/java/lang/security/audit/url-rewriting.yaml