php.symfony-csrf-protection-disabled

返回列表 · CWE 索引

phpWARNING规则详情

各语言消息对照

语言消息
de

Für diese Konfiguration ist der CSRF-Schutz deaktiviert. Das ist ein Sicherheitsrisiko. Stellen Sie sicher, dass das ungefährlich ist, oder setzen Sie die Eigenschaft `csrf_protection` auf `true`.

en

CSRF protection is disabled for this configuration. This is a security risk. Make sure that it is safe or consider setting `csrf_protection` property to `true`.

fr

La protection CSRF est désactivée pour cette configuration, ce qui constitue un risque de sécurité. Assurez-vous que c'est sans danger ou définissez la propriété `csrf_protection` à `true`.

ja

この設定は CSRF 保護を無効にしており、セキュリティ上のリスクがあります。安全であることを確認するか、`csrf_protection` 属性を `true` に設定することを検討してください。

ko

이 설정은 CSRF 보호를 비활성화하여 보안 위험이 있습니다. 실제로 안전한지 확인하거나 `csrf_protection` 속성을 `true`로 설정하는 것을 고려하십시오.

ru

В этой конфигурации отключена защита от CSRF — это риск безопасности. Убедитесь, что это безопасно, либо установите свойство `csrf_protection` в `true`.

zh

该配置禁用了 CSRF 保护,存在安全风险。请确认确实安全,或考虑把 `csrf_protection` 属性设为 `true`。

zh-Hant

該設定禁用了 CSRF 保護,存在安全風險。請確認確實安全,或考慮把 `csrf_protection` 屬性設為 `true`。

CWE 知识卡

语言名称修复建议
deCross-Site-Request-Forgery (CSRF)CSRF-Token + SameSite-Attribut des Cookies + Prüfung des Origin.
en——
frFalsification de requête intersite (CSRF)Jeton CSRF + attribut SameSite du cookie + validation de l'Origin.
jaクロスサイトリクエストフォージェリ(CSRF)CSRF Token + Cookie の SameSite 属性 + Origin の検証。
ko크로스 사이트 요청 위조(CSRF)CSRF 토큰 + Cookie SameSite 속성 + Origin 검증.
ruМежсайтовая подделка запроса (CSRF)CSRF-токен + атрибут SameSite у cookie + проверка Origin.
zh跨站请求伪造(CSRF)CSRF Token + Cookie SameSite 属性 + 校验 Origin。
zh-Hant跨站請求偽造(CSRF)CSRF Token + Cookie SameSite 屬性 + 驗證 Origin。

OWASP

A01:2021 - Broken Access Control

元数据

likelihoodLOW
impactMEDIUM
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/php/symfony/security/audit/symfony-csrf-protection-disabled.yaml