python.secure-set-cookie

返回列表 · CWE 索引

pythonWARNING规则详情

各语言消息对照

语言消息
de

Ein Flask-Cookie mit unsicher konfigurierten Eigenschaften wurde gefunden. Standardmäßig sind secure, httponly und samesite unsicher konfiguriert. Cookies sollten sicher behandelt werden, indem in response.set_cookie(...) `secure=True`, `httponly=True` und `samesite='Lax'` gesetzt werden. Sind diese Parameter nicht korrekt gesetzt, sind Ihre Cookies nicht ordentlich geschützt und können von einem Angreifer gestohlen werden. Ergänzen Sie die Argumente `secure=True`, `httponly=True`, `samesite='Lax'` oder setzen Sie sie in der Flask-Konfiguration auf true.

en

Found a Flask cookie with insecurely configured properties. By default the secure, httponly and samesite ar configured insecurely. cookies should be handled securely by setting `secure=True`, `httponly=True`, and `samesite='Lax'` in response.set_cookie(...). If these parameters are not properly set, your cookies are not properly protected and are at risk of being stolen by an attacker. Include the `secure=True`, `httponly=True`, `samesite='Lax'` arguments or set these to be true in the Flask configuration.

fr

Un cookie Flask avec des propriétés configurées de manière non sécurisée a été détecté. Par défaut, secure, httponly et samesite sont configurés de manière non sécurisée. Les cookies doivent être gérés de manière sécurisée en définissant `secure=True`, `httponly=True` et `samesite='Lax'` dans response.set_cookie(...) ; si ces paramètres ne sont pas correctement définis, vos cookies ne sont pas correctement protégés et risquent d'être volés par un attaquant. Passez explicitement les arguments `secure=True`, `httponly=True`, `samesite='Lax'` ou activez-les dans la configuration Flask.

ja

Cookie 属性の設定が安全でない Flask Cookie が検出されました。secure、httponly、samesite のデフォルト値はいずれも安全ではないため、response.set_cookie(...) で `secure=True`、`httponly=True`、`samesite='Lax'` を設定してください。これらのパラメーターが正しくない場合、Cookie は適切に保護されず、攻撃者に窃取される恐れがあります。これらのパラメーターを明示的に渡すか、Flask の設定で一括して有効にしてください。

ko

Cookie 속성이 안전하지 않게 구성된 Flask Cookie가 발견되었습니다. secure, httponly, samesite의 기본값은 모두 안전하지 않으므로 response.set_cookie(...)에서 `secure=True`, `httponly=True`, `samesite='Lax'`를 설정해야 합니다. 이 매개변수들이 올바르지 않으면 Cookie가 제대로 보호되지 않아 공격자에게 탈취될 위험이 있습니다. 이 매개변수들을 명시적으로 전달하거나 Flask 설정에서 일괄 활성화하십시오.

ru

Обнаружена cookie Flask с небезопасно настроенными свойствами: secure, httponly и samesite по умолчанию настроены небезопасно. Обрабатывайте cookie безопасно, задавая `secure=True`, `httponly=True` и `samesite='Lax'` в response.set_cookie(...): при неправильных значениях cookie не защищена должным образом и рискует быть похищенной злоумышленником. Передайте эти аргументы явно или включите их в конфигурации Flask.

zh

发现 Cookie 属性配置不安全的 Flask Cookie。secure、httponly 与 samesite 默认值都不安全,应在 response.set_cookie(...) 中设置 `secure=True`、`httponly=True`、`samesite='Lax'`;这些参数不正确时,Cookie 得不到妥善保护,有被攻击者窃取的风险。请显式传入这些参数,或在 Flask 配置中统一开启。

zh-Hant

發現 Cookie 屬性設定不安全的 Flask Cookie。secure、httponly 與 samesite 預設值都不安全,應在 response.set_cookie(...) 中設定 `secure=True`、`httponly=True`、`samesite='Lax'`;這些參數不正確時,Cookie 得不到妥善保護,有被攻擊者竊取的風險。請顯式傳入這些參數,或在 Flask 設定中統一開啟。

CWE 知识卡

语言名称修复建议
deSensibles Cookie ohne Secure-AttributWeisen Sie dem sensiblen Cookie die Attribute Secure, HttpOnly und SameSite zu.
en——
frCookie sensible dans une session HTTPS sans l'attribut 'Secure'Ajoutez aux cookies sensibles les attributs Secure, HttpOnly et SameSite.
ja機密性の高い Cookie の Secure 属性未設定機密性の高い Cookie に Secure、HttpOnly、SameSite の各属性を追加してください。
ko민감 Cookie의 Secure 속성 미설정민감 Cookie에 Secure·HttpOnly·SameSite 속성을 추가하십시오.
ruЧувствительная cookie без атрибута SecureДобавляйте чувствительным cookie атрибуты Secure, HttpOnly и SameSite.
zh敏感 Cookie 未设置 Secure 属性敏感 Cookie 增加 Secure、HttpOnly 与 SameSite 属性。
zh-Hant敏感 Cookie 未設定 Secure 屬性敏感 Cookie 增加 Secure、HttpOnly 與 SameSite 屬性。

OWASP

A05:2021 - Security Misconfiguration

元数据

likelihoodLOW
impactLOW
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/flask/security/audit/secure-set-cookie.yaml