js-ts.cors-misconfiguration

返回列表 · CWE 索引

js-tsWARNING规则详情

各语言消息对照

语言消息
de

Steuern Benutzereingaben CORS-Parameter, besteht das Risiko, dass die Software die Gültigkeit der Daten- bzw. Kommunikationsquelle nicht ordentlich prüft. Verwenden Sie für CORS-Einstellungen literale Werte.

en

By letting user input control CORS parameters, there is a risk that software does not properly verify that the source of data or communication is valid. Use literal values for CORS settings.

fr

Laisser l'entrée utilisateur contrôler les paramètres CORS fait courir le risque d'une vérification défaillante de la source des données ou communications. Utilisez des valeurs littérales pour les réglages CORS.

ja

ユーザー入力に CORS パラメータを制御させると、オリジンの検証が無効になるリスクがあります。CORS の設定にはリテラル値を使用してください。

ko

사용자 입력이 CORS 매개변수를 제어하게 두면 출처 검증이 무력화될 위험이 있습니다. CORS 설정에는 리터럴 값을 사용하십시오.

ru

Если пользовательский ввод управляет параметрами CORS, есть риск, что ПО не проверит должным образом допустимость источника данных или коммуникации. Задавайте настройки CORS литеральными значениями.

zh

让用户输入控制 CORS 参数,存在来源校验失效的风险。CORS 设置请使用字面量值。

zh-Hant

讓使用者輸入控制 CORS 參數,存在來源驗證失效的風險。CORS 設定請使用字面量值。

CWE 知识卡

语言名称修复建议
deFehler bei der HerkunftsprüfungPrüfen Sie Origin/Referer der Anfrage und die Cross-Origin-Herkunft; vertrauen Sie nicht standardmäßig.
en——
frErreur de validation d'origineValidez l'Origin/Referer et les origines inter-domaines des requêtes ; ne faites pas confiance par défaut.
jaオリジン検証の誤りリクエストの Origin/Referer とクロスオリジンの発生源を検証し、デフォルトでは信頼しないでください。
ko출처 검증 오류요청의 Origin/Referer와 크로스 도메인 출처를 검증하고, 기본적으로 신뢰하지 마십시오.
ruОшибка проверки источникаПроверяйте Origin/Referer и источник межсайтовых запросов, не доверяя им по умолчанию.
zh来源校验错误校验请求的 Origin/Referer 与跨域来源,不默认信任。
zh-Hant來源驗證錯誤驗證請求的 Origin/Referer 與跨域來源,不預設信任。

OWASP

A07:2021 - Identification and Authentication Failures

元数据

likelihoodMEDIUM
impactMEDIUM
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/javascript/express/security/cors-misconfiguration.yaml