js-ts.express-check-csurf-middleware-usage

返回列表 · CWE 索引

js-tsINFO规则详情

各语言消息对照

语言消息
de

In Ihrer Express-Anwendung wurde keine CSRF-Middleware erkannt. Verwenden Sie eine wie `csurf` oder `csrf` (siehe Regel-Referenzen) und/oder führen Sie in Ihren Routen eine ordentliche CSRF-Validierung mit Token oder Cookies durch.

en

A CSRF middleware was not detected in your express application. Ensure you are either using one such as `csurf` or `csrf` (see rule references) and/or you are properly doing CSRF validation in your routes with a token or cookies.

fr

Aucun middleware CSRF n'a été détecté dans votre application express. Assurez-vous d'en utiliser un comme `csurf` ou `csrf` (voir les références de la règle) et/ou de valider correctement le CSRF dans vos routes à l'aide d'un jeton ou de cookies.

ja

express アプリケーション内に CSRF ミドルウェアが検出されませんでした。`csurf` や `csrf` などのミドルウェア(ルールのリファレンスを参照)を使用しているか、またはルート内でトークンや Cookie により CSRF 検証を自ら正しく行っていることを確認してください。

ko

express 애플리케이션에서 CSRF 미들웨어가 탐지되지 않았습니다. `csurf` 또는 `csrf`와 같은 미들웨어를 사용했는지 확인하거나(규칙 참조 문서 참고), 라우트에서 토큰/Cookie를 사용해 직접 CSRF 검증을 올바르게 수행하십시오.

ru

В вашем express-приложении не обнаружено промежуточного слоя защиты от CSRF. Убедитесь, что используется один из них, например `csurf` или `csrf` (см. ссылки правила), и/или что CSRF-проверка в маршрутах правильно выполняется по токену или cookie.

zh

未在 express 应用中检测到 CSRF 中间件。请确认使用了 `csurf` 或 `csrf` 之类的中间件(见规则参考),或在路由中以令牌/Cookie 自行正确做 CSRF 校验。

zh-Hant

未在 express 應用中檢測到 CSRF 中介軟體。請確認使用了 `csurf` 或 `csrf` 之類的中介軟體(見規則參考),或在路由中以令牌/Cookie 自行正確做 CSRF 驗證。

CWE 知识卡

语言名称修复建议
deCross-Site-Request-Forgery (CSRF)CSRF-Token + SameSite-Attribut des Cookies + Prüfung des Origin.
en——
frFalsification de requête intersite (CSRF)Jeton CSRF + attribut SameSite du cookie + validation de l'Origin.
jaクロスサイトリクエストフォージェリ(CSRF)CSRF Token + Cookie の SameSite 属性 + Origin の検証。
ko크로스 사이트 요청 위조(CSRF)CSRF 토큰 + Cookie SameSite 속성 + Origin 검증.
ruМежсайтовая подделка запроса (CSRF)CSRF-токен + атрибут SameSite у cookie + проверка Origin.
zh跨站请求伪造(CSRF)CSRF Token + Cookie SameSite 属性 + 校验 Origin。
zh-Hant跨站請求偽造(CSRF)CSRF Token + Cookie SameSite 屬性 + 驗證 Origin。

OWASP

A01:2021 - Broken Access Control

元数据

likelihoodLOW
impactHIGH
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/javascript/express/security/audit/express-check-csurf-middleware-usage.yaml