php.symfony-permissive-cors

返回列表 · CWE 索引

phpWARNING规则详情

各语言消息对照

语言消息
de

Der Antwortheader Access-Control-Allow-Origin ist auf "*" gesetzt. Damit werden die Same-Origin-Policy-Einschränkungen von CORS deaktiviert.

en

Access-Control-Allow-Origin response header is set to "*". This will disable CORS Same Origin Policy restrictions.

fr

L'en-tête de réponse Access-Control-Allow-Origin vaut "*", ce qui désactive les restrictions de même origine (Same Origin Policy) du CORS.

ja

Access-Control-Allow-Origin レスポンスヘッダーが "*" に設定されています。これにより CORS の同一オリジンポリシーの制限が無効になります。

ko

Access-Control-Allow-Origin 응답 헤더가 "*"로 설정되어 CORS 동일 출처 정책 제한이 비활성화됩니다.

ru

Заголовок ответа Access-Control-Allow-Origin установлен в "*": это отключает ограничения CORS same-origin.

zh

Access-Control-Allow-Origin 响应头被设为 "*",这将关闭 CORS 同源策略限制。

zh-Hant

Access-Control-Allow-Origin 回應標頭被設為 "*",這將關閉 CORS 同源策略限制。

CWE 知识卡

语言名称修复建议
deFehler bei der HerkunftsprüfungPrüfen Sie Origin/Referer der Anfrage und die Cross-Origin-Herkunft; vertrauen Sie nicht standardmäßig.
en——
frErreur de validation d'origineValidez l'Origin/Referer et les origines inter-domaines des requêtes ; ne faites pas confiance par défaut.
jaオリジン検証の誤りリクエストの Origin/Referer とクロスオリジンの発生源を検証し、デフォルトでは信頼しないでください。
ko출처 검증 오류요청의 Origin/Referer와 크로스 도메인 출처를 검증하고, 기본적으로 신뢰하지 마십시오.
ruОшибка проверки источникаПроверяйте Origin/Referer и источник межсайтовых запросов, не доверяя им по умолчанию.
zh来源校验错误校验请求的 Origin/Referer 与跨域来源,不默认信任。
zh-Hant來源驗證錯誤驗證請求的 Origin/Referer 與跨域來源,不預設信任。

OWASP

A07:2021 - Identification and Authentication Failures

元数据

likelihoodLOW
impactMEDIUM
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/php/symfony/security/audit/symfony-permissive-cors.yaml