js-ts.aead-no-final

返回列表 · CWE 索引

js-tsERROR规则详情

各语言消息对照

语言消息
de

Der 'final'-Aufruf eines Decipher-Objekts prüft das Authentifizierungs-Tag in einem Modus für authentifizierte Verschlüsselung. Wird 'final' nicht aufgerufen, verlieren alle Integritätsgarantien des veröffentlichten Geheimtexts ihre Wirkung.

en

The 'final' call of a Decipher object checks the authentication tag in a mode for authenticated encryption. Failing to call 'final' will invalidate all integrity guarantees of the released ciphertext.

fr

L'appel 'final' d'un objet Decipher vérifie la balise d'authentification dans les modes à chiffrement authentifié. Ne pas appeler 'final' annule toutes les garanties d'intégrité du texte chiffré produit.

ja

Decipher オブジェクトに対する 'final' の呼び出しは、認証付き暗号モードで認証タグを検証します。'final' を呼び出さないと、すでに出力された暗号文に関する完全性の保証がすべて無効になります。

ko

Decipher 객체의 'final' 호출은 인증 암호화 모드에서 인증 태그를 검증합니다. 'final'을 호출하지 않으면 이미 출력된 암호문에 대한 무결성 보장이 모두 무효화됩니다.

ru

Вызов 'final' объекта Decipher проверяет тег аутентификации в режиме аутентифицированного шифрования. Без вызова 'final' все гарантии целостности уже выданного шифротекста теряют силу.

zh

Decipher 对象的 'final' 调用会在认证加密模式下校验认证标签。不调用 'final' 将使已输出密文的全部完整性保证失效。

zh-Hant

Decipher 物件的 'final' 呼叫會在認證加密模式下驗證認證標籤。不呼叫 'final' 將使已輸出密文的全部完整性保證失效。

CWE 知识卡

语言名称修复建议
deKryptografische ProblemeVerwenden Sie die Standard-Kryptobibliothek der Plattform und ausgereifte Verfahren; entwerfen Sie keine eigenen Kryptoprotokolle.
en——
frProblèmes cryptographiquesUtilisez les bibliothèques de chiffrement standard de la plateforme et des solutions éprouvées ; ne concevez pas vos propres protocoles de chiffrement.
ja暗号に関する問題プラットフォーム標準の暗号ライブラリと実績のある方式を使用し、暗号プロトコルを独自に設計しないでください。
ko암호학적 문제플랫폼 표준 암호화 라이브러리와 성숙한 솔루션을 사용하고, 암호화 프로토콜을 직접 설계하지 마십시오.
ruПроблема криптографииИспользуйте стандартные криптографические библиотеки платформы и зрелые решения, не проектируйте криптографию самостоятельно.
zh密码学问题使用平台标准加密库与成熟方案,不自行设计加密协议。
zh-Hant密碼學問題使用平臺標準加密程式庫與成熟方案,不自行設計加密協定。

OWASP

A02:2021 - Cryptographic Failures

元数据

likelihoodHIGH
impactMEDIUM
confidenceHIGH

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/javascript/node-crypto/security/aead-no-final.yaml