python.unverified-ssl-context

返回列表 · CWE 索引

pythonERROR规则详情

各语言消息对照

语言消息
de

Ein nicht verifizierter SSL-Kontext wurde erkannt. Das erlaubt unsichere Verbindungen ohne Prüfung der SSL-Zertifikate. Verwenden Sie stattdessen 'ssl.create_default_context'.

en

Unverified SSL context detected. This will permit insecure connections without verifying SSL certificates. Use 'ssl.create_default_context' instead.

fr

Un contexte SSL non vérifié a été détecté : cela autorise des connexions non sécurisées sans vérification des certificats SSL. Utilisez plutôt 'ssl.create_default_context'.

ja

未検証の SSL コンテキストが検出されました。SSL 証明書を検証せずに安全でない接続を確立することが許可されます。代わりに 'ssl.create_default_context' を使用してください。

ko

검증되지 않은 SSL 컨텍스트가 감지되었습니다. SSL 인증서를 검증하지 않은 상태로 안전하지 않은 연결을 설정하는 것이 허용됩니다. 대신 'ssl.create_default_context'를 사용하십시오.

ru

Обнаружен непроверенный SSL-контекст: он разрешает небезопасные соединения без проверки SSL-сертификатов. Используйте 'ssl.create_default_context'.

zh

检测到未验证的 SSL 上下文,将允许在不校验 SSL 证书的情况下建立不安全连接。请改用 'ssl.create_default_context'。

zh-Hant

檢測到未驗證的 SSLContext,將允許在不驗證 SSL 憑證的情況下建立不安全連線。請改用 'ssl.create_default_context'。

CWE 知识卡

语言名称修复建议
deUnzureichende ZertifikatsprüfungAktivieren Sie die vollständige Zertifikatskette samt Gültigkeitsprüfung; Optionen zum Abschalten der Prüfung (etwa rejectUnauthorized=false) sind zu verbieten.
en——
frValidation de certificat inappropriéeActivez la validation complète de la chaîne de certificats et de leur validité ; interdisez les options qui désactivent la vérification (comme rejectUnauthorized=false).
ja証明書検証の不備完全な証明書チェーンと有効期限の検証を有効にし、検証を無効化するオプション(例:rejectUnauthorized=false)を禁止してください。
ko부적절한 인증서 검증전체 인증서 체인과 유효 기간 검증을 활성화하고, 검증을 비활성화하는 옵션(예: rejectUnauthorized=false)은 금지하십시오.
ruНекорректная проверка сертификатаВключайте полную проверку цепочки и срока действия сертификата; запрещайте опции отключения проверки (например, rejectUnauthorized=false).
zh证书校验不当启用完整证书链与有效期校验,禁止关闭验证的选项(如 rejectUnauthorized=false)。
zh-Hant憑證驗證不當啟用完整憑證鏈與有效期驗證,禁止關閉驗證的選項(如 rejectUnauthorized=false)。

OWASP

A03:2017 - Sensitive Data ExposureA07:2021 - Identification and Authentication Failures

元数据

likelihoodLOW
impactMEDIUM
confidenceMEDIUM

修复字段

fix无
fix-regex有

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/lang/security/unverified-ssl-context.yaml