python.unverified-jwt-decode

返回列表 · CWE 索引

pythonERROR规则详情

各语言消息对照

语言消息
de

Ein mit 'verify=False' dekodiertes JWT-Token wurde erkannt. Das umgeht jede Integritätsprüfung des Tokens – es könnte also von Angreifern manipuliert worden sein. Stellen Sie sicher, dass das JWT-Token verifiziert wird.

en

Detected JWT token decoded with 'verify=False'. This bypasses any integrity checks for the token which means the token could be tampered with by malicious actors. Ensure that the JWT token is verified.

fr

Un jeton JWT décodé avec 'verify=False' a été détecté. Cela contourne toute vérification d'intégrité du jeton, qui peut donc être altéré par des acteurs malveillants. Assurez-vous que le jeton JWT est vérifié.

ja

JWT が 'verify=False' でデコードされていることを検出しました。トークンの完全性検証がバイパスされ、トークンが悪意をもって改ざんされる恐れがあります。JWT が確実に検証されるようにしてください。

ko

JWT가 'verify=False'로 디코딩되는 것이 감지되었습니다. 토큰 무결성 검증이 우회되며 토큰이 악의적으로 변조될 수 있습니다. JWT가 검증되도록 보장하십시오.

ru

Обнаружено декодирование JWT-токена с 'verify=False': это обход любых проверок целостности токена, который злоумышленник сможет подменить. Убедитесь, что JWT-токен проверяется.

zh

检测到 JWT 以 'verify=False' 解码,绕过了令牌完整性校验,令牌可能被恶意篡改。请确保校验 JWT。

zh-Hant

檢測到 JWT 以 'verify=False' 解碼,繞過了令牌完整性驗證,令牌可能被惡意篡改。請確保驗證 JWT。

CWE 知识卡

语言名称修复建议
deUnzureichende AuthentifizierungVerwenden Sie ausgereifte Authentifizierungs-Frameworks und prüfen Sie Gültigkeit und Bindung von Sitzungen und Tokens.
en——
frAuthentification inappropriéeUtilisez un cadre d'authentification éprouvé et validez la validité et la liaison des sessions et des jetons.
ja認証の不備実績のある認証フレームワークを使用し、セッションとトークンの有効性および紐付け関係を検証してください。
ko부적절한 인증성숙한 인증 프레임워크를 사용하고, 세션과 토큰의 유효성 및 바인딩 관계를 검증하십시오.
ruНекорректная аутентификацияИспользуйте зрелые фреймворки аутентификации и проверяйте действительность и привязку сессий и токенов.
zh认证不当使用成熟的认证框架,校验会话与令牌的有效性与绑定关系。
zh-Hant認證不當使用成熟的認證框架,驗證工作階段與令牌的有效性與繫結關係。

OWASP

A02:2017 - Broken AuthenticationA07:2021 - Identification and Authentication Failures

元数据

likelihoodMEDIUM
impactMEDIUM
confidenceMEDIUM

修复字段

fix有
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/jwt/security/unverified-jwt-decode.yaml