python.pyramid-set-cookie-httponly-unsafe-default

Ein Pyramid-Cookie mit unsicherem Standardwert für die Option httponly wurde gefunden. Pyramid-Cookies sollten sicher behandelt werden, indem in response.set_cookie(...) httponly=True gesetzt wird. Ist der Parameter nicht korrekt gesetzt, sind Ihre Cookies nicht ordentlich geschützt und können von einem Angreifer gestohlen werden.

Found a Pyramid cookie using an unsafe default for the httponly option. Pyramid cookies should be handled securely by setting httponly=True in response.set_cookie(...). If this parameter is not properly set, your cookies are not properly protected and are at risk of being stolen by an attacker.

Un cookie Pyramid utilisant une valeur par défaut non sécurisée pour l'option httponly a été détecté. Les cookies Pyramid doivent être gérés de manière sécurisée en définissant httponly=True dans response.set_cookie(...). Si ce paramètre n'est pas correctement défini, vos cookies ne sont pas correctement protégés et risquent d'être volés par un attaquant.

Pyramid Cookie の httponly オプションに安全でないデフォルト値が使用されていることが検出されました。response.set_cookie(...) で httponly=True を設定する必要があります。このパラメーターが正しくない場合、Cookie は適切に保護されず、攻撃者に窃取される恐れがあります。

Pyramid Cookie의 httponly 옵션에 안전하지 않은 기본값이 사용된 것이 발견되었습니다. response.set_cookie(...)에 httponly=True를 설정해야 합니다. 이 매개변수가 올바르지 않으면 Cookie가 제대로 보호되지 않아 공격자에게 탈취될 위험이 있습니다.

Обнаружена cookie Pyramid с небезопасным значением по умолчанию опции httponly. Cookie Pyramid следует обрабатывать безопасно, устанавливая httponly=True в response.set_cookie(...): при неправильном значении cookie не защищена должным образом и рискует быть похищенной злоумышленником.

发现 Pyramid Cookie 的 httponly 选项使用了不安全的默认值。应在 response.set_cookie(...) 中设置 httponly=True；该参数不正确时，Cookie 得不到妥善保护，有被攻击者窃取的风险。

發現 Pyramid Cookie 的 httponly 選項使用了不安全的預設值。應在 response.set_cookie(...) 中設定 httponly=True；該參數不正確時，Cookie 得不到妥善保護，有被攻擊者竊取的風險。