python.no-csrf-exempt

返回列表 · CWE 索引

pythonWARNING规则详情

各语言消息对照

语言消息
de

Die Verwendung von @csrf_exempt wurde erkannt; für diese Route ist kein CSRF-Token gesetzt. Das könnte einem Angreifer erlauben, das Benutzerkonto zu manipulieren und private Daten abzuschöpfen. Erstellen Sie stattdessen eine Funktion ohne diesen Decorator.

en

Detected usage of @csrf_exempt, which indicates that there is no CSRF token set for this route. This could lead to an attacker manipulating the user's account and exfiltration of private data. Instead, create a function without this decorator.

fr

L'utilisation de @csrf_exempt a été détectée : aucun jeton CSRF n'est défini pour cette route, ce qui peut permettre à un attaquant de manipuler le compte de l'utilisateur et d'exfiltrer des données privées. Créez plutôt une fonction sans ce décorateur.

ja

@csrf_exempt が検出されました。これはこのルートに CSRF トークンが設定されていないことを意味し、攻撃者はこれを利用してユーザーアカウントの操作やプライバシーデータの窃取ができます。このデコレーターを付けない関数を作成してください。

ko

@csrf_exempt가 감지되었습니다. 이는 해당 라우트에 CSRF 토큰이 설정되지 않았음을 의미하며, 공격자가 이를 악용하여 사용자 계정을 조작하거나 개인정보를 탈취할 수 있습니다. 이 데코레이터가 없는 함수를 작성하십시오.

ru

Обнаружено использование @csrf_exempt: для этого маршрута не установлен CSRF-токен, и злоумышленник сможет манипулировать учётной записью пользователя и похищать личные данные. Создайте функцию без этого декоратора.

zh

检测到 @csrf_exempt,意味着该路由未设置 CSRF 令牌,攻击者可借此操纵用户账户、窃取隐私数据。请创建不带该装饰器的函数。

zh-Hant

檢測到 @csrf_exempt,意味著該路由未設定 CSRF 令牌,攻擊者可藉此操縱使用者帳戶、竊取隱私資料。請建立不帶該裝飾器的函式。

CWE 知识卡

语言名称修复建议
deCross-Site-Request-Forgery (CSRF)CSRF-Token + SameSite-Attribut des Cookies + Prüfung des Origin.
en——
frFalsification de requête intersite (CSRF)Jeton CSRF + attribut SameSite du cookie + validation de l'Origin.
jaクロスサイトリクエストフォージェリ(CSRF)CSRF Token + Cookie の SameSite 属性 + Origin の検証。
ko크로스 사이트 요청 위조(CSRF)CSRF 토큰 + Cookie SameSite 속성 + Origin 검증.
ruМежсайтовая подделка запроса (CSRF)CSRF-токен + атрибут SameSite у cookie + проверка Origin.
zh跨站请求伪造(CSRF)CSRF Token + Cookie SameSite 属性 + 校验 Origin。
zh-Hant跨站請求偽造(CSRF)CSRF Token + Cookie SameSite 屬性 + 驗證 Origin。

OWASP

A01:2021 - Broken Access Control

元数据

likelihoodLOW
impactMEDIUM
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/django/security/audit/csrf-exempt.yaml