python.httpsconnection-detected

返回列表 · CWE 索引

pythonWARNING规则详情

各语言消息对照

语言消息
de

Die HTTPSConnection-API hat sich über kleine Python-Versionen hinweg häufig geändert. Stellen Sie sicher, dass Sie die API für Ihre Python-Version sicher verwenden. Python-3-Versionen vor 3.4.3 prüfen SSL-Zertifikate beispielsweise nicht standardmäßig. Weitere Informationen: https://docs.python.org/3/library/http.client.html#http.client.HTTPSConnection

en

The HTTPSConnection API has changed frequently with minor releases of Python. Ensure you are using the API for your version of Python securely. For example, Python 3 versions prior to 3.4.3 will not verify SSL certificates by default. See https://docs.python.org/3/library/http.client.html#http.client.HTTPSConnection for more information.

fr

L'API HTTPSConnection change fréquemment entre versions mineures de Python. Assurez-vous d'utiliser l'API de façon sécurisée pour votre version : par exemple, les versions de Python 3 antérieures à 3.4.3 ne vérifient pas les certificats SSL par défaut. Voir https://docs.python.org/3/library/http.client.html#http.client.HTTPSConnection pour plus d'informations.

ja

HTTPSConnection API は Python のマイナーバージョン間で頻繁に変更されます。お使いの Python バージョンに応じて、この API を安全に使用していることを確認してください——例えば、3.4.3 より前の Python 3 はデフォルトで SSL 証明書を検証しません。詳細は https://docs.python.org/3/library/http.client.html#http.client.HTTPSConnection を参照してください。

ko

HTTPSConnection API는 Python 마이너 버전 간에 자주 변경됩니다. 사용 중인 Python 버전에 맞게 이 API를 안전하게 사용하고 있는지 확인하십시오. 예를 들어 3.4.3 이전의 Python 3는 기본적으로 SSL 인증서를 검증하지 않습니다. 자세한 내용은 https://docs.python.org/3/library/http.client.html#http.client.HTTPSConnection 을 참조하십시오.

ru

API HTTPSConnection часто меняется между минорными версиями Python. Убедитесь, что используете его безопасно для своей версии: например, Python 3 до 3.4.3 по умолчанию не проверяет SSL-сертификаты. Подробнее: https://docs.python.org/3/library/http.client.html#http.client.HTTPSConnection .

zh

HTTPSConnection API 在 Python 小版本间变动频繁。请确保按你的 Python 版本安全地使用该 API——例如 3.4.3 之前的 Python 3 默认不校验 SSL 证书。详见 https://docs.python.org/3/library/http.client.html#http.client.HTTPSConnection 。

zh-Hant

HTTPSConnection API 在 Python 小版本間變動頻繁。請確保按你的 Python 版本安全地使用該 API——例如 3.4.3 之前的 Python 3 預設不驗證 SSL 憑證。詳見 https://docs.python.org/3/library/http.client.html#http.client.HTTPSConnection 。

CWE 知识卡

语言名称修复建议
deUnzureichende ZertifikatsprüfungAktivieren Sie die vollständige Zertifikatskette samt Gültigkeitsprüfung; Optionen zum Abschalten der Prüfung (etwa rejectUnauthorized=false) sind zu verbieten.
en——
frValidation de certificat inappropriéeActivez la validation complète de la chaîne de certificats et de leur validité ; interdisez les options qui désactivent la vérification (comme rejectUnauthorized=false).
ja証明書検証の不備完全な証明書チェーンと有効期限の検証を有効にし、検証を無効化するオプション(例:rejectUnauthorized=false)を禁止してください。
ko부적절한 인증서 검증전체 인증서 체인과 유효 기간 검증을 활성화하고, 검증을 비활성화하는 옵션(예: rejectUnauthorized=false)은 금지하십시오.
ruНекорректная проверка сертификатаВключайте полную проверку цепочки и срока действия сертификата; запрещайте опции отключения проверки (например, rejectUnauthorized=false).
zh证书校验不当启用完整证书链与有效期校验,禁止关闭验证的选项(如 rejectUnauthorized=false)。
zh-Hant憑證驗證不當啟用完整憑證鏈與有效期驗證,禁止關閉驗證的選項(如 rejectUnauthorized=false)。

OWASP

A03:2017 - Sensitive Data ExposureA07:2021 - Identification and Authentication Failures

元数据

likelihoodLOW
impactLOW
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/lang/security/audit/httpsconnection-detected.yaml