python.disabled-cert-validation

返回列表 · CWE 索引

pythonERROR规则详情

各语言消息对照

语言消息
de

Die Zertifikatsprüfung ist ausdrücklich deaktiviert; unsichere Verbindungen sind möglich

en

certificate verification explicitly disabled, insecure connections possible

fr

La vérification du certificat est explicitement désactivée ; des connexions non sécurisées sont possibles.

ja

SSL 証明書の検証が明示的に無効化されており、安全でない接続が生じる可能性があります。

ko

SSL 인증서 검증이 명시적으로 비활성화되어 안전하지 않은 연결이 발생할 수 있습니다.

ru

Проверка сертификата явно отключена — возможны незащищённые соединения.

zh

SSL 证书校验被显式禁用,可能产生不安全连接。

zh-Hant

SSL 憑證驗證被顯式停用,可能產生不安全連線。

CWE 知识卡

语言名称修复建议
deUnzureichende ZertifikatsprüfungAktivieren Sie die vollständige Zertifikatskette samt Gültigkeitsprüfung; Optionen zum Abschalten der Prüfung (etwa rejectUnauthorized=false) sind zu verbieten.
en——
frValidation de certificat inappropriéeActivez la validation complète de la chaîne de certificats et de leur validité ; interdisez les options qui désactivent la vérification (comme rejectUnauthorized=false).
ja証明書検証の不備完全な証明書チェーンと有効期限の検証を有効にし、検証を無効化するオプション(例:rejectUnauthorized=false)を禁止してください。
ko부적절한 인증서 검증전체 인증서 체인과 유효 기간 검증을 활성화하고, 검증을 비활성화하는 옵션(예: rejectUnauthorized=false)은 금지하십시오.
ruНекорректная проверка сертификатаВключайте полную проверку цепочки и срока действия сертификата; запрещайте опции отключения проверки (например, rejectUnauthorized=false).
zh证书校验不当启用完整证书链与有效期校验,禁止关闭验证的选项(如 rejectUnauthorized=false)。
zh-Hant憑證驗證不當啟用完整憑證鏈與有效期驗證,禁止關閉驗證的選項(如 rejectUnauthorized=false)。

OWASP

A03:2017 - Sensitive Data ExposureA07:2021 - Identification and Authentication Failures

元数据

likelihoodHIGH
impactMEDIUM
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/lang/security/audit/network/disabled-cert-validation.yaml