js-ts.ajv-allerrors-true

返回列表 · CWE 索引

js-tsWARNING规则详情

各语言消息对照

语言消息
de

Mit `allErrors: true` in der `Ajv`-Bibliothek werden fehlerbedingte Objekte unbegrenzt allokiert. Ein Angreifer kann so eine riesige Fehlermenge erzeugen und einen Denial of Service auslösen. Verwenden Sie `allErrors: true` nicht in der Produktivumgebung.

en

By setting `allErrors: true` in `Ajv` library, all error objects will be allocated without limit. This allows the attacker to produce a huge number of errors which can lead to denial of service. Do not use `allErrors: true` in production.

fr

En définissant `allErrors: true` dans la bibliothèque `Ajv`, tous les objets d'erreur sont alloués sans limite. Un attaquant peut alors produire un nombre énorme d'erreurs et provoquer un déni de service. N'utilisez pas `allErrors: true` en production.

ja

`Ajv` ライブラリで `allErrors: true` を設定すると、すべてのエラーオブジェクトが無制限に割り当てられ、攻撃者が膨大なエラーを発生させてサービス拒否を引き起こすおそれがあります。本番環境では `allErrors: true` を使用しないでください。

ko

`Ajv` 라이브러리에서 `allErrors: true`를 설정하면 모든 오류 객체가 무제한으로 할당되어, 공격자가 대량의 오류를 만들어 서비스 거부를 유발할 수 있습니다. 프로덕션 환경에서는 `allErrors: true`를 사용하지 마십시오.

ru

Установка `allErrors: true` в библиотеке `Ajv` приводит к неограниченному созданию объектов ошибок: злоумышленник сможет вызвать лавину ошибок и устроить отказ в обслуживании. Не используйте `allErrors: true` в production.

zh

在 `Ajv` 库中设置 `allErrors: true` 会无限制地分配全部错误对象,攻击者可制造海量错误导致拒绝服务。生产环境请勿使用 `allErrors: true`。

zh-Hant

在 `Ajv` 庫中設定 `allErrors: true` 會無限制地分配全部錯誤物件,攻擊者可製造海量錯誤導致阻斷服務。生產環境請勿使用 `allErrors: true`。

CWE 知识卡

语言名称修复建议
deUnbegrenzter RessourcenverbrauchSetzen Sie Obergrenzen für Anfragekörpergröße, Ausführungszeit, Parallelität und Rate.
en——
frConsommation de ressources non contrôléeFixez des limites à la taille des corps de requête, au temps d'exécution, à la concurrence et au débit.
jaリソース消費が制限されていないリクエストボディのサイズ、実行時間、同時実行数、レートに上限を設定してください。
ko리소스 소비 제한 부재요청 본문 크기·실행 시간·동시성·속도에 상한을 설정하십시오.
ruПотребление ресурсов без ограниченийОграничьте размер тела запроса, время выполнения, параллелизм и частоту запросов.
zh未限制资源消耗对请求体大小、执行时间、并发与速率设置上限。
zh-Hant未限制資源消耗對請求體大小、執行時間、併發與速率設定上限。

元数据

likelihoodLOW
impactLOW
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/javascript/ajv/security/audit/ajv-allerrors-true.yaml