js-ts.express-jwt-not-revoked

返回列表 · CWE 索引

js-tsWARNING规则详情

各语言消息对照

语言消息
de

Für `express-jwt` ist kein Token-Widerruf konfiguriert. Ein geleaktes Token bliebe so verwendbar und ließe sich nicht widerrufen. Ziehen Sie eine Funktion als Option `isRevoked` in Betracht.

en

No token revoking configured for `express-jwt`. A leaked token could still be used and unable to be revoked. Consider using function as the `isRevoked` option.

fr

Aucune révocation de jeton n'est configurée pour `express-jwt` : un jeton divulgué resterait utilisable et impossible à révoquer. Envisagez de passer une fonction à l'option `isRevoked`.

ja

`express-jwt` はトークンの失効が設定されていません。漏洩したトークンは引き続き使用可能であり、失効させることはできません。`isRevoked` オプションに関数を渡すことを検討してください。

ko

`express-jwt`에 토큰 폐기가 구성되어 있지 않습니다. 유출된 토큰은 계속 사용할 수 있으며 폐기할 수 없습니다. `isRevoked` 옵션에 함수를 전달하는 것을 고려하십시오.

ru

Для `express-jwt` не настроен отзыв токенов: утёкший токен останется действительным, и отменить его нельзя. Рассмотрите передачу функции в опцию `isRevoked`.

zh

`express-jwt` 未配置令牌吊销。泄露的令牌将继续可用且无法撤销。请考虑为 `isRevoked` 选项传入函数。

zh-Hant

`express-jwt` 未設定令牌撤銷。洩漏的令牌將繼續可用且無法撤銷。請考慮為 `isRevoked` 選項傳入函式。

CWE 知识卡

语言名称修复建议
deUnzureichender Schutz der AnmeldedatenSpeichern Sie Passwörter mit gesalzenen, langsamen Hashes und beschränken Sie die Leserechte auf Schlüsseldateien.
en——
frIdentifiants insuffisamment protégésStockez les mots de passe avec un hachage lent et salé, et restreignez les permissions de lecture des fichiers de clés.
ja認証情報の保護不足パスワードはソルト付きスローハッシュで保存し、鍵ファイルの読み取り権限を制限してください。
ko자격 증명 보호 부족비밀번호는 솔트가 적용된 느린 해시로 저장하고, 키 파일의 읽기 권한을 제한하십시오.
ruНедостаточная защита учётных данныхПароли храните с медленным хэшем и солью; доступ к файлам ключей ограничивайте.
zh凭证保护不足口令使用加盐慢哈希存储,密钥文件限制读取权限。
zh-Hant憑證保護不足密碼使用加鹽慢雜湊儲存,金鑰檔案限制讀取權限。

OWASP

A02:2017 - Broken AuthenticationA04:2021 - Insecure Design

元数据

likelihoodMEDIUM
impactMEDIUM
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/javascript/express/security/audit/express-jwt-not-revoked.yaml