js-ts.express-cookie-session-no-path

返回列表 · CWE 索引

js-tsWARNING规则详情

各语言消息对照

语言消息
de

Standardeinstellungen der Session-Middleware: `path` ist nicht gesetzt. Er gibt den Pfad des Cookies an; vergleichen Sie ihn mit dem Anfragepfad. Stimmen Pfad und Domain überein, senden Sie das Cookie mit der Anfrage.

en

Default session middleware settings: `path` not set. It indicates the path of the cookie; use it to compare against the request path. If this and domain match, then send the cookie in the request.

fr

Réglages par défaut du middleware de session : `path` non défini. Cette option indique le chemin du cookie ; utilisez-la pour le comparer au chemin de la requête. Si chemin et domaine correspondent, le cookie est envoyé avec la requête.

ja

デフォルトのセッションミドルウェアに `path` が設定されていません。このオプションは Cookie のパスを宣言するものであり、リクエストパスと照合され、一致した場合にのみリクエストとともに Cookie が送信されます。

ko

기본 세션 미들웨어에 `path`가 설정되어 있지 않습니다. 이 옵션은 Cookie의 경로를 선언하며 요청 경로와 비교하는 데 사용됩니다. 일치할 때만 요청과 함께 Cookie가 전송됩니다.

ru

Настройки промежуточного слоя сессий по умолчанию: `path` не задан. Опция задаёт путь cookie, который сравнивается с путём запроса; при совпадении пути и домена cookie отправляется в запросе.

zh

默认会话中间件未设置 `path`。该选项声明 Cookie 的路径,用于与请求路径比对,匹配时才会随请求发送 Cookie。

zh-Hant

預設工作階段中介軟體未設定 `path`。該選項宣告 Cookie 的路徑,用於與請求路徑比對,匹配時才會隨請求傳送 Cookie。

CWE 知识卡

语言名称修复建议
deUnzureichender Schutz der AnmeldedatenSpeichern Sie Passwörter mit gesalzenen, langsamen Hashes und beschränken Sie die Leserechte auf Schlüsseldateien.
en——
frIdentifiants insuffisamment protégésStockez les mots de passe avec un hachage lent et salé, et restreignez les permissions de lecture des fichiers de clés.
ja認証情報の保護不足パスワードはソルト付きスローハッシュで保存し、鍵ファイルの読み取り権限を制限してください。
ko자격 증명 보호 부족비밀번호는 솔트가 적용된 느린 해시로 저장하고, 키 파일의 읽기 권한을 제한하십시오.
ruНедостаточная защита учётных данныхПароли храните с медленным хэшем и солью; доступ к файлам ключей ограничивайте.
zh凭证保护不足口令使用加盐慢哈希存储,密钥文件限制读取权限。
zh-Hant憑證保護不足密碼使用加鹽慢雜湊儲存,金鑰檔案限制讀取權限。

OWASP

A02:2017 - Broken AuthenticationA04:2021 - Insecure Design

元数据

likelihoodHIGH
impactLOW
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/javascript/express/security/audit/express-cookie-settings.yaml