js-ts.grpc-nodejs-insecure-connection

返回列表 · CWE 索引

js-tsERROR规则详情

各语言消息对照

语言消息
de

Eine unsichere gRPC-Verbindung wurde gefunden. Damit wird eine Verbindung ohne Verschlüsselung zu einem gRPC-Client/Server aufgebaut. Ein Angreifer könnte die gRPC-Nachricht manipulieren und so den Rechner kompromittieren.

en

Found an insecure gRPC connection. This creates a connection without encryption to a gRPC client/server. A malicious attacker could tamper with the gRPC message, which could compromise the machine.

fr

Une connexion gRPC non sécurisée a été détectée : elle crée une connexion sans chiffrement vers un client/serveur gRPC, qu'un attaquant peut altérer au point de compromettre la machine.

ja

安全でない gRPC 接続が検出されました:gRPC クライアント/サーバーへの暗号化されていない接続が作成されています。攻撃者が gRPC メッセージを改ざんし、システムの安全を脅かす恐れがあります。

ko

안전하지 않은 gRPC 연결이 발견되었습니다: gRPC 클라이언트/서버에 대한 암호화되지 않은 연결이 생성되었습니다. 공격자는 gRPC 메시지를 변조하여 머신 보안을 위협할 수 있습니다.

ru

Обнаружено небезопасное gRPC-соединение: создаётся подключение к gRPC-клиенту/серверу без шифрования. Злоумышленник может подменить gRPC-сообщение и скомпрометировать машину.

zh

发现不安全的 gRPC 连接:创建了到 gRPC 客户端/服务端的无加密连接。攻击者可篡改 gRPC 消息,进而威胁机器安全。

zh-Hant

發現不安全的 gRPC 連線:建立了到 gRPC 用戶端/伺服器端的無加密連線。攻擊者可篡改 gRPC 訊息,進而威脅機器安全。

CWE 知识卡

语言名称修复建议
deUnsichere DeserialisierungDeserialisieren Sie nicht vertrauenswürdige Daten nicht mit nativen Verfahren (pickle/unserialize/yaml.load); wechseln Sie zu sicheren Formaten wie JSON und prüfen Sie gegen ein Schema.
en——
frDésérialisation de données non fiablesInterdisez la désérialisation native de données non fiables (pickle/unserialize/yaml.load) ; préférez des formats sûrs comme JSON avec validation de schéma.
ja安全でないデシリアライゼーション信頼できないデータに対してネイティブなデシリアライズ(pickle/unserialize/yaml.load)を使用しないでください。JSON などの安全な形式に切り替え、schema 検証を行います。
ko안전하지 않은 역직렬화신뢰할 수 없는 데이터에 네이티브 역직렬화(pickle/unserialize/yaml.load)를 사용하지 마십시오. JSON 등 안전한 형식으로 전환하고 schema 검증을 수행하십시오.
ruНебезопасная десериализацияЗапрещена нативная десериализация недоверенных данных (pickle/unserialize/yaml.load); используйте безопасные форматы вроде JSON с проверкой по схеме.
zh不安全的反序列化禁止对不可信数据使用原生反序列化(pickle/unserialize/yaml.load);改用 JSON 等安全格式并做 schema 校验。
zh-Hant不安全的還原序列化禁止對不可信資料使用原生還原序列化(pickle/unserialize/yaml.load);改用 JSON 等安全格式並做 schema 驗證。

OWASP

A08:2017 - Insecure DeserializationA08:2021 - Software and Data Integrity Failures

元数据

likelihoodLOW
impactMEDIUM
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/javascript/grpc/security/grpc-nodejs-insecure-connection.yaml