python.flask-api-method-string-format

返回列表 · CWE 索引

pythonERROR规则详情

各语言消息对照

语言消息
de

Die Methode $METHOD im API-Controller $CLASS übergibt das Benutzerargument $ARG an die requests-Methode $REQMETHOD

en

Method $METHOD in API controller $CLASS provides user arg $ARG to requests method $REQMETHOD

fr

La méthode $METHOD du contrôleur d'API $CLASS transmet l'argument utilisateur $ARG à la méthode de requête $REQMETHOD.

ja

API コントローラー $CLASS のメソッド $METHOD が、ユーザーパラメーター $ARG をリクエストメソッド $REQMETHOD に渡しています。

ko

API 컨트롤러 $CLASS의 메서드 $METHOD가 사용자 매개변수 $ARG를 요청 메서드 $REQMETHOD에 전달합니다.

ru

Метод $METHOD контроллера API $CLASS передаёт пользовательский аргумент $ARG в метод запросов $REQMETHOD.

zh

API 控制器 $CLASS 的方法 $METHOD 将用户参数 $ARG 传入请求方法 $REQMETHOD。

zh-Hant

API 控制器 $CLASS 的方法 $METHOD 將使用者參數 $ARG 傳入請求方法 $REQMETHOD。

CWE 知识卡

语言名称修复建议
deFormat-String-InjectionVerwenden Sie Benutzereingaben nicht als Formatvorlage; halten Sie den Format-String fest und übergeben Sie Parameter getrennt.
en——
frUtilisation d'une chaîne de format contrôlée de l'extérieurN'employez pas l'entrée utilisateur comme modèle de format ; gardez la chaîne de format fixe et transmettez les paramètres séparément.
ja書式文字列インジェクションユーザー入力を書式テンプレートとして使用せず、書式文字列は固定値とし、引数は分離して渡してください。
ko형식 문자열 인젝션사용자 입력을 포맷 템플릿으로 사용하지 말고, 형식 문자열은 고정하며 매개변수는 분리해서 전달하십시오.
ruИнъекция строки форматаНе подставляйте пользовательский ввод в шаблон формата: строка формата фиксирована, параметры передаются отдельно.
zh格式化字符串注入不把用户输入作为格式化模板,格式串固定、参数分离传入。
zh-Hant格式化字串注入不把使用者輸入作為格式化範本,格式字串固定、引數分離傳入。

元数据

likelihoodLOW
impactMEDIUM
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/flask/security/flask-api-method-string-format.yaml