python.pyramid-csrf-origin-check-disabled-globally

返回列表 · CWE 索引

pythonERROR规则详情

各语言消息对照

语言消息
de

Die automatische Referrer-Prüfung für CSRF-Tokens wurde global ausdrücklich deaktiviert, was Views ungeschützt lassen kann, wenn eine unsichere CSRF-Speicherrichtlinie verwendet wird. Verwenden Sie 'pyramid.config.Configurator.set_default_csrf_options(check_origin=True)', um die automatische Prüfung für alle unsicheren Methoden zu aktivieren (gemäß RFC 2616).

en

Automatic check of the referrer for cross-site request forgery tokens has been explicitly disabled globally, which might leave views unprotected when an unsafe CSRF storage policy is used. Use 'pyramid.config.Configurator.set_default_csrf_options(check_origin=True)' to turn the automatic check for all unsafe methods (per RFC2616).

fr

La vérification automatique du referrer pour les jetons de falsification de requête intersite a été explicitement désactivée globalement, ce qui peut laisser des vues sans protection si une politique de stockage CSRF non sûre est employée. Utilisez 'pyramid.config.Configurator.set_default_csrf_options(check_origin=True)' pour activer la vérification automatique pour toutes les méthodes non sûres (selon RFC 2616).

ja

CSRF トークンの Referer 自動チェックが明示的にグローバルで無効化されており、CSRF ストレージポリシーが安全でない場合にビューの保護が失われる恐れがあります。'pyramid.config.Configurator.set_default_csrf_options(check_origin=True)' を使用して、すべての安全でないメソッド(RFC 2616 準拠)に対して自動チェックを有効にしてください。

ko

CSRF 토큰 Referer의 자동 검사가 명시적으로 전역에서 비활성화되어 CSRF 저장 정책이 안전하지 않을 때 뷰가 보호를 잃을 수 있습니다. 'pyramid.config.Configurator.set_default_csrf_options(check_origin=True)'를 사용하여 모든 안전하지 않은 메서드(RFC 2616 기준)에 대해 자동 검사를 활성화하십시오.

ru

Автоматическая проверка Referer для CSRF-токенов явно отключена глобально — при небезопасной политике хранения CSRF представления могут остаться без защиты. Включите автоматическую проверку для всех небезопасных методов (по RFC 2616) с помощью 'pyramid.config.Configurator.set_default_csrf_options(check_origin=True)'.

zh

CSRF 令牌 Referer 的自动检查被显式全局关闭,在 CSRF 存储策略不安全时可能使视图失去保护。请使用 'pyramid.config.Configurator.set_default_csrf_options(check_origin=True)' 对所有不安全方法(按 RFC 2616)开启自动检查。

zh-Hant

CSRF 令牌 Referer 的自動檢查被顯式全域關閉,在 CSRF 儲存策略不安全時可能使檢視失去保護。請使用 'pyramid.config.Configurator.set_default_csrf_options(check_origin=True)' 對所有不安全方法(按 RFC 2616)開啟自動檢查。

CWE 知识卡

语言名称修复建议
deCross-Site-Request-Forgery (CSRF)CSRF-Token + SameSite-Attribut des Cookies + Prüfung des Origin.
en——
frFalsification de requête intersite (CSRF)Jeton CSRF + attribut SameSite du cookie + validation de l'Origin.
jaクロスサイトリクエストフォージェリ(CSRF)CSRF Token + Cookie の SameSite 属性 + Origin の検証。
ko크로스 사이트 요청 위조(CSRF)CSRF 토큰 + Cookie SameSite 속성 + Origin 검증.
ruМежсайтовая подделка запроса (CSRF)CSRF-токен + атрибут SameSite у cookie + проверка Origin.
zh跨站请求伪造(CSRF)CSRF Token + Cookie SameSite 属性 + 校验 Origin。
zh-Hant跨站請求偽造(CSRF)CSRF Token + Cookie SameSite 屬性 + 驗證 Origin。

OWASP

A01:2021 - Broken Access Control

元数据

likelihoodLOW
impactLOW
confidenceMEDIUM

修复字段

fix有
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/pyramid/audit/csrf-origin-check-disabled-globally.yaml