js-ts.sequelize-weak-tls-version

返回列表 · CWE 索引

js-tsWARNING规则详情

各语言消息对照

语言消息
de

TLS 1.0 und TLS 1.1 sind veraltet und sollten nicht mehr verwendet werden. NodeJS nutzt standardmäßig TLSv1.2; die TLS-Mindestversion darf daher nicht auf TLS 1.0 oder TLS 1.1 abgesenkt werden. TLS 1.3 zu erzwingen ist dringend zu empfehlen. Diese Regel prüft die TLS-Konfiguration nur für PostgreSQL, MariaDB und MySQL; SQLite betrifft die TLS-Konfiguration nicht wirklich. Erweiterbar wäre die Regel für MSSQL, doch sind die dialectOptions spezifisch für Tedious.

en

TLS1.0 and TLS1.1 are deprecated and should not be used anymore. By default, NodeJS used TLSv1.2. So, TLS min version must not be downgrade to TLS1.0 or TLS1.1. Enforce TLS1.3 is highly recommended This rule checks TLS configuration only for PostgreSQL, MariaDB and MySQL. SQLite is not really concerned by TLS configuration. This rule could be extended for MSSQL, but the dialectOptions is specific for Tedious.

fr

TLS 1.0 et TLS 1.1 sont obsolètes et ne doivent plus être utilisés. NodeJS utilise TLSv1.2 par défaut : la version TLS minimale ne doit donc pas être ramenée à TLS 1.0 ou 1.1, et imposer TLS 1.3 est fortement recommandé. Cette règle ne vérifie la configuration TLS que pour PostgreSQL, MariaDB et MySQL ; SQLite n'est guère concernée par TLS. Elle pourrait être étendue à MSSQL, mais dialectOptions est propre à Tedious.

ja

TLS 1.0 と 1.1 は非推奨となっているため、使用しないでください。NodeJS は既定で TLSv1.2 を使用するため、TLS の最低バージョンを 1.0/1.1 に下げてはいけません。TLS 1.3 を強制することを強くお勧めします。このルールは PostgreSQL、MariaDB、MySQL の TLS 設定のみをチェックします(SQLite は TLS に関係しません。MSSQL の dialectOptions は Tedious 固有であり、ルールは必要に応じて拡張できます)。

ko

TLS 1.0과 1.1은 더 이상 사용되지 않으므로 사용해서는 안 됩니다. NodeJS는 기본적으로 TLSv1.2를 사용하므로 TLS 최소 버전을 1.0/1.1로 낮추어서는 안 되며, TLS 1.3을 강제할 것을 강력히 권장합니다. 이 규칙은 PostgreSQL, MariaDB, MySQL의 TLS 구성만 검사합니다(SQLite는 TLS와 무관하며, MSSQL의 dialectOptions는 Tedious 전용이므로 필요에 따라 규칙을 확장할 수 있습니다).

ru

TLS 1.0 и TLS 1.1 устарели и не должны использоваться. По умолчанию NodeJS применяет TLSv1.2, поэтому минимальную версию TLS нельзя опускать до 1.0/1.1 — настоятельно рекомендуем требовать TLS 1.3. Правило проверяет конфигурацию TLS только для PostgreSQL, MariaDB и MySQL; SQLite к TLS-конфигурации фактически не относится. Правило можно расширить и на MSSQL, но dialectOptions там специфичны для Tedious.

zh

TLS 1.0 与 1.1 已被弃用,不应再使用。NodeJS 默认使用 TLSv1.2,因此不得把 TLS 最低版本降到 1.0/1.1,强烈建议强制 TLS 1.3。本规则只检查 PostgreSQL、MariaDB 与 MySQL 的 TLS 配置(SQLite 不涉及 TLS;MSSQL 的 dialectOptions 为 Tedious 专属,规则可按需扩展)。

zh-Hant

TLS 1.0 與 1.1 已被棄用,不應再使用。NodeJS 預設使用 TLSv1.2,因此不得把 TLS 最低版本降到 1.0/1.1,強烈建議強制 TLS 1.3。本規則只檢查 PostgreSQL、MariaDB 與 MySQL 的 TLS 設定(SQLite 不涉及 TLS;MSSQL 的 dialectOptions 為 Tedious 專屬,規則可按需擴充)。

CWE 知识卡

语言名称修复建议
deKlartextübertragung sensibler InformationenErzwingen Sie TLS 1.2+ und verbieten Sie die Übertragung von Anmeldedaten und personenbezogenen Daten über Klartextprotokolle wie http/ftp.
en——
frTransmission en clair d'informations sensiblesImposez TLS 1.2+ et interdisez les protocoles en clair comme http/ftp pour transporter des identifiants et des données personnelles.
ja平文での機密情報の伝送TLS 1.2+ を必須とし、http/ftp などの平文プロトコルで認証情報や個人データを伝送しないでください。
ko민감 정보의 평문 전송TLS 1.2+를 강제하고, http/ftp 등 평문 프로토콜로 자격 증명과 개인 정보를 전송하는 것은 금지하십시오.
ruПередача чувствительных данных открытым текстомТребуйте TLS 1.2+ и запретите передачу учётных и персональных данных по http/ftp и другим открытым протоколам.
zh明文传输敏感信息强制 TLS 1.2+,禁用 http/ftp 等明文协议传输凭据与个人数据。
zh-Hant明文傳輸敏感資訊強制 TLS 1.2+,停用 http/ftp 等明文協定傳輸憑證與個人資料。

OWASP

A03:2017 - Sensitive Data ExposureA02:2021 - Cryptographic Failures

元数据

likelihoodLOW
impactLOW
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/javascript/sequelize/security/audit/sequelize-weak-tls-version.yaml