js-ts.jwt-simple-noverify

返回列表 · CWE 索引

js-tsERROR规则详情

各语言消息对照

语言消息
de

Das Dekodieren eines JWT-Tokens ohne Verifizierungsschritt wurde erkannt. JWT-Tokens müssen vor der Verwendung verifiziert werden, sonst ist ihre Integrität unbekannt. Ein Angreifer könnte dann ein JWT-Token mit beliebigen Claims fälschen. Setzen Sie 'verify' auf `true`, bevor Sie das Token verwenden.

en

Detected the decoding of a JWT token without a verify step. JWT tokens must be verified before use, otherwise the token's integrity is unknown. This means a malicious actor could forge a JWT token with any claims. Set 'verify' to `true` before using the token.

fr

Le décodage d'un JWT sans vérification a été détecté. Un JWT doit être vérifié avant utilisation, sinon son intégrité est inconnue et un attaquant peut forger n'importe quelles revendications. Définissez 'verify' à `true` avant d'utiliser le jeton.

ja

検証なしで JWT をデコードしていることが検出されました。JWT は使用前に必ず検証する必要があります。検証しない場合、トークンの完全性は不明のままであり、攻撃者が任意のクレームを偽造できてしまいます。使用前に 'verify' を `true` に設定してください。

ko

JWT 토큰을 검증 없이 디코딩하는 것이 감지되었습니다. JWT는 사용 전에 반드시 검증해야 하며, 그렇지 않으면 토큰 무결성을 알 수 없어 악의적인 사용자가 임의 클레임을 담은 토큰을 위조할 수 있습니다. 사용하기 전에 'verify'를 `true`로 설정하십시오.

ru

Обнаружено декодирование JWT-токена без проверки. Токен JWT необходимо проверять перед использованием, иначе его целостность неизвестна и злоумышленник может подделать любые утверждения. Установите 'verify' в `true` перед использованием токена.

zh

检测到解码 JWT 时未做验证。JWT 使用前必须验证,否则令牌完整性无从得知,攻击者可伪造任意声明。使用前请将 'verify' 设为 `true`。

zh-Hant

檢測到解碼 JWT 時未做驗證。JWT 使用前必須驗證,否則令牌完整性無從得知,攻擊者可偽造任意宣告。使用前請將 'verify' 設為 `true`。

CWE 知识卡

语言名称修复建议
deUnzureichende AuthentifizierungVerwenden Sie ausgereifte Authentifizierungs-Frameworks und prüfen Sie Gültigkeit und Bindung von Sitzungen und Tokens.
en——
frAuthentification inappropriéeUtilisez un cadre d'authentification éprouvé et validez la validité et la liaison des sessions et des jetons.
ja認証の不備実績のある認証フレームワークを使用し、セッションとトークンの有効性および紐付け関係を検証してください。
ko부적절한 인증성숙한 인증 프레임워크를 사용하고, 세션과 토큰의 유효성 및 바인딩 관계를 검증하십시오.
ruНекорректная аутентификацияИспользуйте зрелые фреймворки аутентификации и проверяйте действительность и привязку сессий и токенов.
zh认证不当使用成熟的认证框架,校验会话与令牌的有效性与绑定关系。
zh-Hant認證不當使用成熟的認證框架,驗證工作階段與令牌的有效性與繫結關係。
语言名称修复建议
deUnzureichende Prüfung der DatenauthentizitätPrüfen Sie Herkunft und Integrität kritischer Daten per Signatur oder HMAC.
en——
frVérification insuffisante de l'authenticité des donnéesVérifiez l'origine et l'intégrité des données critiques par signature ou HMAC.
jaデータ真正性の検証不足重要なデータは署名または HMAC で出所と整合性を検証してください。
ko데이터 진위성 검증 부족핵심 데이터에 대해 서명 또는 HMAC으로 출처와 무결성을 검증하십시오.
ruНедостаточная проверка подлинности данныхКлючевые данные проверяйте на источник и целостность подписью или HMAC.
zh数据真实性校验不足对关键数据用签名或 HMAC 校验来源与完整性。
zh-Hant資料真實性驗證不足對關鍵資料用簽名或 HMAC 驗證來源與完整性。
语言名称修复建议
deUnzureichende Verifikation kryptografischer SignaturenVerifizieren Sie Signaturen vollständig (Vergleich in konstanter Zeit), verankern Sie Algorithmus und Schlüsselherkunft und wehren Sie Algorithmus-Confusion ab.
en——
frVérification inappropriée de la signature cryptographiqueEffectuez une vérification de signature complète (comparaison à temps constant), verrouillez l'algorithme et la source de la clé pour prévenir les confusions d'algorithme.
ja暗号署名検証の不備完全な署名検証(定数時間比較)を行い、アルゴリズムと鍵の出所を固定してアルゴリズム混乱攻撃を防いでください。
ko암호학적 서명 검증 부적절완전한 서명 검증(상수 시간 비교)을 사용하고, 알고리즘과 키 출처를 고정하며, 알고리즘 혼동을 방지하십시오.
ruНекорректная проверка криптографической подписиВыполняйте полную проверку подписи (сравнение за постоянное время), фиксируйте алгоритм и источник ключей, не допуская подмены алгоритма.
zh密码签名验证不当使用完整签名验证(常量时间比较),锁定算法与密钥来源,防范算法混淆。
zh-Hant密碼簽名驗證不當使用完整簽名驗證(常數時間比較),鎖定演算法與金鑰來源,防範演算法混淆。

OWASP

A05:2021 - Security MisconfigurationA07:2021 - Identification and Authentication Failures

元数据

likelihoodMEDIUM
impactHIGH
confidenceHIGH

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/javascript/jwt-simple/security/jwt-simple-noverify.yaml