js-ts.express-cookie-session-no-domain

返回列表 · CWE 索引

js-tsWARNING规则详情

各语言消息对照

语言消息
de

Standardeinstellungen der Session-Middleware: `domain` ist nicht gesetzt. Sie gibt die Domain des Cookies an; vergleichen Sie sie mit der Domain des Servers, von dem die URL angefragt wird. Stimmen sie überein, prüfen Sie als Nächstes das path-Attribut.

en

Default session middleware settings: `domain` not set. It indicates the domain of the cookie; use it to compare against the domain of the server in which the URL is being requested. If they match, then check the path attribute next.

fr

Réglages par défaut du middleware de session : `domain` non défini. Cette option indique le domaine du cookie ; utilisez-la pour le comparer au domaine du serveur auprès duquel l'URL est demandée. S'ils correspondent, vérifiez ensuite l'attribut path.

ja

デフォルトのセッションミドルウェアに `domain` が設定されていません。このオプションは Cookie のドメインを宣言するものであり、リクエスト URL のサーバードメインと照合されます。照合が一致した後、path 属性が確認されます。

ko

기본 세션 미들웨어에 `domain`이 설정되어 있지 않습니다. 이 옵션은 Cookie의 도메인을 선언하며 요청 URL의 서버 도메인과 비교합니다. 일치하는 경우 이후 path 속성을 검사합니다.

ru

Настройки промежуточного слоя сессий по умолчанию: `domain` не задан. Опция задаёт домен cookie; он сравнивается с доменом сервера, к которому идёт запрос URL, и при совпадении проверяется атрибут path.

zh

默认会话中间件未设置 `domain`。该选项声明 Cookie 的域,与请求 URL 的服务器域比对;匹配后再检查 path 属性。

zh-Hant

預設工作階段中介軟體未設定 `domain`。該選項宣告 Cookie 的網域,與請求 URL 的伺服器網域比對;匹配後再檢查 path 屬性。

CWE 知识卡

语言名称修复建议
deUnzureichender Schutz der AnmeldedatenSpeichern Sie Passwörter mit gesalzenen, langsamen Hashes und beschränken Sie die Leserechte auf Schlüsseldateien.
en——
frIdentifiants insuffisamment protégésStockez les mots de passe avec un hachage lent et salé, et restreignez les permissions de lecture des fichiers de clés.
ja認証情報の保護不足パスワードはソルト付きスローハッシュで保存し、鍵ファイルの読み取り権限を制限してください。
ko자격 증명 보호 부족비밀번호는 솔트가 적용된 느린 해시로 저장하고, 키 파일의 읽기 권한을 제한하십시오.
ruНедостаточная защита учётных данныхПароли храните с медленным хэшем и солью; доступ к файлам ключей ограничивайте.
zh凭证保护不足口令使用加盐慢哈希存储,密钥文件限制读取权限。
zh-Hant憑證保護不足密碼使用加鹽慢雜湊儲存,金鑰檔案限制讀取權限。

OWASP

A02:2017 - Broken AuthenticationA04:2021 - Insecure Design

元数据

likelihoodHIGH
impactLOW
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/javascript/express/security/audit/express-cookie-settings.yaml