php.laravel-cookie-same-site

返回列表 · CWE 索引

phpERROR规则详情

各语言消息对照

语言消息
de

Eine Konfigurationsdatei wurde gefunden, in der das Attribut same_site nicht auf 'lax' oder 'strict' steht. 'same_site' auf 'lax' oder 'strict' zu setzen beschränkt Cookies auf einen First-Party- bzw. Same-Site-Kontext, was Ihre Cookies schützt und CSRF verhindert.

en

Found a configuration file where the same_site attribute is not set to 'lax' or 'strict'. Setting 'same_site' to 'lax' or 'strict' restricts cookies to a first-party or same-site context, which will protect your cookies and prevent CSRF.

fr

Un fichier de configuration où l'attribut same_site n'est pas défini à 'lax' ou 'strict' a été détecté. Définir 'same_site' à 'lax' ou 'strict' restreint les cookies au contexte first-party ou même site, ce qui protège vos cookies et prévient le CSRF.

ja

設定ファイルの same_site 属性が 'lax' または 'strict' に設定されていません。'lax' または 'strict' に設定すると、cookie をファーストパーティ/同一サイトのコンテキストに制限でき、cookie を保護して CSRF を防げます。

ko

설정 파일에서 same_site 속성이 'lax' 또는 'strict'로 설정되지 않은 것이 발견되었습니다. 'lax' 또는 'strict'로 설정하면 cookie가 퍼스트파티/같은 사이트 컨텍스트로 제한되어 cookie를 보호하고 CSRF를 방지할 수 있습니다.

ru

В файле конфигурации атрибут same_site не установлен в 'lax' или 'strict'. Значение 'lax' или 'strict' ограничивает cookie контекстом первой стороны или того же сайта — это защищает cookie и предотвращает CSRF.

zh

发现配置文件中 same_site 属性未设为 'lax' 或 'strict'。设为 'lax' 或 'strict' 可把 cookie 限制在第一方/同站点上下文,保护 cookie 并防止 CSRF。

zh-Hant

發現設定檔案中 same_site 屬性未設為 'lax' 或 'strict'。設為 'lax' 或 'strict' 可把 cookie 限制在第一方/同站點上下文,保護 cookie 並防止 CSRF。

CWE 知识卡

语言名称修复建议
deSensibles Cookie ohne Sensitive-MarkierungMarkieren Sie das sensible Cookie als Sensitive und kombinieren Sie das mit dem Attribut Secure.
en——
frCookie sensible avec attribut SameSite inappropriéMarquez les cookies sensibles comme Sensitive et associez-leur l'attribut Secure.
ja機密 Cookie に Sensitive 属性が未設定機密 Cookie に Sensitive 属性を設定し、Secure 属性と併用してください。
ko민감 Cookie의 Sensitive 미표시민감 Cookie에 Sensitive를 표시하고 Secure 속성과 함께 사용하십시오.
ruЧувствительная cookie без флага SensitiveПомечайте чувствительные cookie флагом Sensitive вместе с атрибутом Secure.
zh敏感 Cookie 未标记 Sensitive敏感 Cookie 标记 Sensitive 并配合 Secure 属性。
zh-Hant敏感 Cookie 未標記 Sensitive敏感 Cookie 標記 Sensitive 並配合 Secure 屬性。

OWASP

A01:2021 - Broken Access Control

元数据

likelihoodLOW
impactLOW
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/php/laravel/security/laravel-cookie-same-site.yaml