php.tainted-filename

返回列表 · CWE 索引

phpWARNING规则详情

各语言消息对照

语言消息
de

Ein auf Benutzereingaben basierender Dateiname riskiert Server-Side Request Forgery.

en

File name based on user input risks server-side request forgery.

fr

Un nom de fichier fondé sur une entrée utilisateur présente un risque de falsification de requête côté serveur (SSRF).

ja

ユーザー入力に基づくファイル名は、サーバーサイドリクエストフォージェリ(SSRF)のリスクがあります。

ko

사용자 입력을 기반으로 하는 파일 이름은 서버 측 요청 위조(SSRF) 위험이 있습니다.

ru

Имя файла, построенное на пользовательском вводе, создаёт риск подделки серверных запросов (SSRF).

zh

基于用户输入的文件名存在服务端请求伪造(SSRF)风险。

zh-Hant

基於使用者輸入的檔名存在伺服器端請求偽造(SSRF)風險。

CWE 知识卡

语言名称修复建议
deSSRF (Server-Side Request Forgery)Prüfen Sie Ziel-URLs per Allowlist, blockieren Sie interne/Loopback-/Metadaten-Adressen und leiten Sie ausgehende Anfragen einheitlich über einen kontrollierten Proxy.
en——
frFalsification de requête côté serveur (SSRF)Validez les URL cibles par liste blanche, interdisez les adresses internes/loopback/métadonnées et faites sortir tout le trafic par un proxy contrôlé.
jaSSRF(サーバーサイドリクエストフォージェリ)対象 URL はホワイトリストで検証し、内部ネットワーク/ループバック/メタデータアドレスを禁止して、外部への通信は制御されたプロキシ経由に統一してください。
koSSRF(서버 측 요청 위조)대상 URL은 허용 목록으로 검증하고, 내부망/루프백/메타데이터 주소는 비활성화하며, 아웃바운드 통신은 통제된 프록시를 통해 일원화하십시오.
ruSSRF (подделка серверных запросов)Проверяйте целевой URL по белому списку, запрещайте внутренние, loopback- и адреса метаданных, выпускайте трафик через управляемый прокси.
zhSSRF(服务端请求伪造)目标 URL 白名单校验,禁用内网/回环/元数据地址,统一经受控代理出网。
zh-HantSSRF(伺服器端請求偽造)目標 URL 白名單驗證,停用內部網路/迴環/後設資料位址,統一經受控代理出網。

OWASP

A10:2021 - Server-Side Request Forgery (SSRF)

元数据

likelihoodMEDIUM
impactMEDIUM
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/php/lang/security/injection/tainted-filename.yaml