js-ts.wildcard-postmessage-configuration

返回列表 · CWE 索引

js-tsWARNING规则详情

各语言消息对照

语言消息
de

Die Ziel-Origin der window.postMessage()-API ist auf "*" gesetzt. Das kann Informationen preisgeben, weil jede Origin die Nachricht empfangen darf.

en

The target origin of the window.postMessage() API is set to "*". This could allow for information disclosure due to the possibility of any origin allowed to receive the message.

fr

L'origine cible de l'API window.postMessage() vaut "*" : comme n'importe quelle origine peut recevoir le message, une divulgation d'informations est possible.

ja

window.postMessage() の宛先 origin が "*" に設定されているため、あらゆる送信元がメッセージを受信でき、情報漏洩につながる恐れがあります。

ko

window.postMessage()의 대상 origin이 "*"로 설정되면 모든 출처에서 메시지를 수신할 수 있어 정보 유출이 발생할 수 있습니다.

ru

Целевой origin в API window.postMessage() установлен в "*": сообщение сможет принять любой источник, что может привести к раскрытию информации.

zh

window.postMessage() 的目标 origin 被设为 "*",任何来源都能接收消息,可能造成信息泄露。

zh-Hant

window.postMessage() 的目標 origin 被設為 "*",任何來源都能接收訊息,可能造成資訊洩漏。

CWE 知识卡

语言名称修复建议
deUnzureichende Prüfung der DatenauthentizitätPrüfen Sie Herkunft und Integrität kritischer Daten per Signatur oder HMAC.
en——
frVérification insuffisante de l'authenticité des donnéesVérifiez l'origine et l'intégrité des données critiques par signature ou HMAC.
jaデータ真正性の検証不足重要なデータは署名または HMAC で出所と整合性を検証してください。
ko데이터 진위성 검증 부족핵심 데이터에 대해 서명 또는 HMAC으로 출처와 무결성을 검증하십시오.
ruНедостаточная проверка подлинности данныхКлючевые данные проверяйте на источник и целостность подписью или HMAC.
zh数据真实性校验不足对关键数据用签名或 HMAC 校验来源与完整性。
zh-Hant資料真實性驗證不足對關鍵資料用簽名或 HMAC 驗證來源與完整性。

OWASP

A08:2021 - Software and Data Integrity Failures

元数据

likelihoodHIGH
impactMEDIUM
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/javascript/browser/security/wildcard-postmessage-configuration.yaml