python.flask-wtf-csrf-disabled

返回列表 · CWE 索引

pythonWARNING规则详情

各语言消息对照

语言消息
de

'WTF_CSRF_ENABLED' auf 'False' zu setzen deaktiviert den CSRF-Schutz ausdrücklich.

en

Setting 'WTF_CSRF_ENABLED' to 'False' explicitly disables CSRF protection.

fr

Définir 'WTF_CSRF_ENABLED' à 'False' désactive explicitement la protection CSRF.

ja

'WTF_CSRF_ENABLED' を 'False' に設定すると、CSRF 保護が明示的に無効化されます。

ko

'WTF_CSRF_ENABLED'를 'False'로 설정하면 CSRF 보호가 명시적으로 비활성화됩니다.

ru

Установка 'WTF_CSRF_ENABLED' в 'False' явно отключает защиту от CSRF.

zh

把 'WTF_CSRF_ENABLED' 设为 'False' 会显式关闭 CSRF 防护。

zh-Hant

把 'WTF_CSRF_ENABLED' 設為 'False' 會顯式關閉 CSRF 防護。

CWE 知识卡

语言名称修复建议
deCross-Site-Request-Forgery (CSRF)CSRF-Token + SameSite-Attribut des Cookies + Prüfung des Origin.
en——
frFalsification de requête intersite (CSRF)Jeton CSRF + attribut SameSite du cookie + validation de l'Origin.
jaクロスサイトリクエストフォージェリ(CSRF)CSRF Token + Cookie の SameSite 属性 + Origin の検証。
ko크로스 사이트 요청 위조(CSRF)CSRF 토큰 + Cookie SameSite 속성 + Origin 검증.
ruМежсайтовая подделка запроса (CSRF)CSRF-токен + атрибут SameSite у cookie + проверка Origin.
zh跨站请求伪造(CSRF)CSRF Token + Cookie SameSite 属性 + 校验 Origin。
zh-Hant跨站請求偽造(CSRF)CSRF Token + Cookie SameSite 屬性 + 驗證 Origin。

OWASP

A01:2021 - Broken Access Control

元数据

likelihoodLOW
impactMEDIUM
confidenceLOW

修复字段

fix有
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/flask/security/audit/wtf-csrf-disabled.yaml