python.pyramid-csrf-origin-check-disabled

返回列表 · CWE 索引

pythonWARNING规则详情

各语言消息对照

语言消息
de

Die Origin-Prüfung des CSRF-Tokens ist für diese View deaktiviert. Das kann ein Sicherheitsrisiko sein, sofern die CSRF-Speicherrichtlinie nicht als sicher bekannt ist.

en

Origin check for the CSRF token is disabled for this view. This might represent a security risk if the CSRF storage policy is not known to be secure.

fr

La vérification d'origine du jeton CSRF est désactivée pour cette vue. Cela peut constituer un risque si l'on n'a pas la certitude que la politique de stockage CSRF est sûre.

ja

このビューは CSRF トークンの Origin 検証を無効にしています。CSRF ストレージポリシーの安全性に確信が持てない場合、セキュリティ上のリスクとなります。

ko

이 뷰는 CSRF 토큰의 Origin 검증을 비활성화했습니다. CSRF 저장 정책의 안전성이 확실하지 않다면 이는 보안 위험이 됩니다.

ru

Для этого представления отключена проверка Origin для CSRF-токена. Это риск безопасности, если нет уверенности в безопасности политики хранения CSRF.

zh

该视图关闭了 CSRF 令牌的 Origin 校验。若 CSRF 存储策略的安全性没有把握,这会构成安全风险。

zh-Hant

該檢視關閉了 CSRF 令牌的 Origin 驗證。若 CSRF 儲存策略的安全性沒有把握,這會構成安全風險。

CWE 知识卡

语言名称修复建议
deCross-Site-Request-Forgery (CSRF)CSRF-Token + SameSite-Attribut des Cookies + Prüfung des Origin.
en——
frFalsification de requête intersite (CSRF)Jeton CSRF + attribut SameSite du cookie + validation de l'Origin.
jaクロスサイトリクエストフォージェリ(CSRF)CSRF Token + Cookie の SameSite 属性 + Origin の検証。
ko크로스 사이트 요청 위조(CSRF)CSRF 토큰 + Cookie SameSite 속성 + Origin 검증.
ruМежсайтовая подделка запроса (CSRF)CSRF-токен + атрибут SameSite у cookie + проверка Origin.
zh跨站请求伪造(CSRF)CSRF Token + Cookie SameSite 属性 + 校验 Origin。
zh-Hant跨站請求偽造(CSRF)CSRF Token + Cookie SameSite 屬性 + 驗證 Origin。

OWASP

A01:2021 - Broken Access Control

元数据

likelihoodLOW
impactLOW
confidenceMEDIUM

修复字段

fix有
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/pyramid/audit/csrf-origin-check-disabled.yaml