js-ts.nestjs-header-cors-any

返回列表 · CWE 索引

js-tsWARNING规则详情

各语言消息对照

语言消息
de

Der Antwortheader Access-Control-Allow-Origin ist auf "*" gesetzt. Damit werden die Same-Origin-Policy-Einschränkungen von CORS deaktiviert.

en

Access-Control-Allow-Origin response header is set to "*". This will disable CORS Same Origin Policy restrictions.

fr

L'en-tête de réponse Access-Control-Allow-Origin vaut "*", ce qui désactive les restrictions de même origine (Same Origin Policy) du CORS.

ja

Access-Control-Allow-Origin レスポンスヘッダーが "*" に設定されています。これにより CORS の同一オリジンポリシーの制限が無効になります。

ko

Access-Control-Allow-Origin 응답 헤더가 "*"로 설정되어 CORS 동일 출처 정책 제한이 비활성화됩니다.

ru

Заголовок ответа Access-Control-Allow-Origin установлен в "*": это отключает ограничения CORS same-origin.

zh

Access-Control-Allow-Origin 响应头被设为 "*",这会关闭 CORS 同源策略限制。

zh-Hant

Access-Control-Allow-Origin 回應標頭被設為 "*",這會關閉 CORS 同源策略限制。

CWE 知识卡

语言名称修复建议
deZu großzügige AllowlistIn der Allowlist gehören nur eindeutige Werte; „ausschließende“ Blacklists sind zu vermeiden. Verweigern Sie nicht gelistete Eingaben standardmäßig.
en——
frListe d'entrées autorisées trop permissiveN'autorisez dans la liste blanche que des valeurs explicites, sans listes noires par exclusion ; refusez par défaut toute entrée non listée.
ja過度に寛容なホワイトリストホワイトリストは明示的な値のみを許可し、「除外型」のブラックリストは禁止します。リスト外の入力はデフォルトで拒否してください。
ko지나치게 느슨한 허용 목록허용 목록에는 명시적인 값만 허용하고, '배제식' 차단 목록 방식은 금지하며, 목록에 없는 입력은 기본적으로 거부하십시오.
ruСлишком мягкий список разрешённогоСписок разрешённого допускает только явно перечисленные значения; «исключающие» чёрные списки недопустимы; всё не указанное отклоняется по умолчанию.
zh允许列表过于宽松白名单只放行明确的值,禁止“排除式”黑名单;默认拒绝未列出的输入。
zh-Hant允許列表過於寬鬆白名單只放行明確的值,禁止「排除式」黑名單;預設拒絕未列出的輸入。

OWASP

A04:2021 - Insecure Design

元数据

likelihoodLOW
impactLOW
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/typescript/nestjs/security/audit/nestjs-header-cors-any.yaml