js-ts.nestjs-open-redirect

返回列表 · CWE 索引

js-tsWARNING规则详情

各语言消息对照

语言消息
de

Nicht vertrauenswürdige Benutzereingaben in {url: ...} können zu einer Open-Redirect-Schwachstelle führen.

en

Untrusted user input in {url: ...} can result in Open Redirect vulnerability.

fr

Une entrée utilisateur non fiable dans {url: ...} peut conduire à une vulnérabilité de redirection ouverte.

ja

{url: ...} 内の信頼できないユーザー入力は、オープンリダイレクトの脆弱性につながります。

ko

{url: ...}의 신뢰할 수 없는 사용자 입력은 오픈 리다이렉트 취약점을 유발합니다.

ru

Недоверенный пользовательский ввод в {url: ...} может привести к уязвимости открытого редиректа.

zh

{url: ...} 中的不可信用户输入会导致开放重定向漏洞。

zh-Hant

{url: ...} 中的不可信使用者輸入會導致開放重新導向漏洞。

CWE 知识卡

语言名称修复建议
deOpen RedirectPrüfen Sie Weiterleitungsziele per Allowlist oder verwenden Sie relative Pfade; vollständige externe URLs werden nicht akzeptiert.
en——
frRedirection d'URL vers un site non fiableValidez les cibles de redirection par liste blanche ou utilisez des chemins relatifs ; n'acceptez pas d'URL externes complètes.
jaオープンリダイレクトリダイレクト先はホワイトリストによる検証または相対パスを使用し、完全な外部 URL は受け入れないでください。
ko오픈 리다이렉트리다이렉트 대상은 허용 목록 검증 또는 상대 경로를 사용하고, 완전한 외부 URL은 허용하지 마십시오.
ruОткрытый редиректЦель перенаправления проверяйте по белому списку или используйте относительные пути; полные внешние URL не принимайте.
zh开放重定向跳转目标使用白名单校验或相对路径,不接受完整外部 URL。
zh-Hant開放重新導向跳轉目標使用白名單驗證或相對路徑,不接受完整外部 URL。

OWASP

A01:2021 - Broken Access Control

元数据

likelihoodLOW
impactMEDIUM
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/typescript/nestjs/security/audit/nestjs-open-redirect.yaml