js-ts.express-detect-notevil-usage

返回列表 · CWE 索引

js-tsWARNING规则详情

各语言消息对照

语言消息
de

Die Verwendung des Pakets `notevil` wurde erkannt; es wird nicht gepflegt und hat Schwachstellen. Jegliche `eval()`-Funktionalität kann sehr gefährlich sein; falls unvermeidbar, ist das Paket `eval` eine aktuelle Alternative. Stellen Sie sicher, dass ausschließlich vertrauenswürdige Eingaben eine `eval()`-Funktion erreichen.

en

Detected usage of the `notevil` package, which is unmaintained and has vulnerabilities. Using any sort of `eval()` functionality can be very dangerous, but if you must, the `eval` package is an up to date alternative. Be sure that only trusted input reaches an `eval()` function.

fr

L'utilisation du paquet `notevil` a été détectée ; il n'est plus maintenu et comporte des vulnérabilités. Toute forme de fonctionnalité `eval()` est très dangereuse, mais si vous en avez besoin, le paquet `eval` est une alternative à jour. Assurez-vous que seules des entrées de confiance atteignent une fonction `eval()`.

ja

`notevil` パッケージが検出されました。このプロジェクトはメンテナンスされておらず、脆弱性が存在します。いかなる形式の `eval()` 機能も危険です。どうしても必要な場合は、更新が維持されている `eval` パッケージに切り替え、信頼できる入力だけが `eval()` 関数に到達することを確認してください。

ko

`notevil` 패키지가 탐지되었습니다. 이 프로젝트는 유지보수되지 않으며 취약점이 있습니다. 어떤 형태의 `eval()` 기능이든 위험합니다. 정말 필요한 경우 지속적으로 업데이트되는 `eval` 패키지로 대체하고 신뢰할 수 있는 입력만 `eval()` 함수에 도달하도록 보장하십시오.

ru

Обнаружен пакет `notevil` — он не сопровождается и содержит уязвимости. Любая форма `eval()`-функциональности очень опасна; если без неё не обойтись, возьмите актуальную альтернативу — пакет `eval`, и следите, чтобы до `eval()` доходил только доверенный ввод.

zh

检测到 `notevil` 包,该项目无人维护且存在漏洞。任何形式的 `eval()` 能力都很危险;若确有需要,可改用保持更新的 `eval` 包,并确保只有可信输入能到达 `eval()` 函数。

zh-Hant

檢測到 `notevil` 套件,該專案無人維護且存在漏洞。任何形式的 `eval()` 能力都很危險;若確有需要,可改用保持更新的 `eval` 套件,並確保只有可信輸入能到達 `eval()` 函式。

CWE 知识卡

语言名称修复建议
deVerwendung einer nicht mehr gewarteten Drittanbieter-KomponenteBewerten Sie alternativ aktiv gepflegte Komponenten oder forken und pflegen Sie die Komponente selbst und verfolgen Sie die Sicherheitspatches.
en——
frUtilisation de composants tiers non maintenusÉvaluez des composants alternatifs activement maintenus, ou maintenez votre propre fork en suivant les correctifs de sécurité.
jaメンテナンスされていないサードパーティーコンポーネントの使用活発にメンテナンスされている代替コンポーネントを検討するか、自ら fork してメンテナンスし、セキュリティパッチを追跡してください。
ko유지보수되지 않는 타사 구성 요소 사용활발히 유지보수되는 대체 구성 요소를 평가하거나, 직접 fork하여 유지보수하고 보안 패치를 추적하십시오.
ruИспользование заброшенного стороннего компонентаОцените активно сопровождаемую альтернативу либо поддерживайте форк самостоятельно и отслеживайте патчи безопасности.
zh使用无人维护的第三方组件评估替代的活跃维护组件,或自行 fork 维护并跟踪安全补丁。
zh-Hant使用無人維護的第三方元件評估替代的活躍維護元件,或自行 fork 維護並追蹤安全修補。

OWASP

A06:2021 - Vulnerable and Outdated Components

元数据

likelihoodLOW
impactHIGH
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/javascript/express/security/audit/express-detect-notevil-usage.yaml