python.use-defused-xmlrpc

返回列表 · CWE 索引

pythonERROR规则详情

各语言消息对照

语言消息
de

Die Verwendung von xmlrpc wurde erkannt. xmlrpc ist von sich aus nicht frei von Schwachstellen. Verwenden Sie stattdessen defusedxml.xmlrpc.

en

Detected use of xmlrpc. xmlrpc is not inherently safe from vulnerabilities. Use defusedxml.xmlrpc instead.

fr

L'utilisation de xmlrpc a été détectée. xmlrpc n'est pas intrinsèquement à l'abri des vulnérabilités ; utilisez plutôt defusedxml.xmlrpc.

ja

xmlrpc が検出されました。xmlrpc 自体、脆弱性がないわけではありません。代わりに defusedxml.xmlrpc を使用してください。

ko

xmlrpc가 감지되었습니다. xmlrpc 자체에도 취약점이 없는 것은 아니므로, 대신 defusedxml.xmlrpc를 사용하십시오.

ru

Обнаружено использование xmlrpc. Сам по себе xmlrpc не свободен от уязвимостей — используйте defusedxml.xmlrpc.

zh

检测到 xmlrpc。xmlrpc 本身并非没有漏洞,请改用 defusedxml.xmlrpc。

zh-Hant

檢測到 xmlrpc。xmlrpc 本身並非沒有漏洞,請改用 defusedxml.xmlrpc。

CWE 知识卡

语言名称修复建议
deExpansion von XML-EntitätenBegrenzen Sie DTDs und Entitätsreferenzen (DOCTYPE deaktivieren oder Obergrenzen für Anzahl/Tiefe setzen) und verwenden Sie sichere Parser-Optionen.
en——
frRestriction inappropriée des références d'entités récursives dans les DTD (expansion d'entités XML)Restreignez les DTD et les références d'entités (désactivez DOCTYPE ou fixez des limites de nombre et de profondeur d'entités) avec des options d'analyse sûres.
jaXML エンティティの展開DTD とエンティティ参照を制限し(DOCTYPE の無効化またはエンティティ数・深さの上限設定)、安全なパーサーオプションを使用してください。
koXML 엔터티 확장DTD와 엔터티 참조를 제한하고(DOCTYPE 비활성화 또는 엔터티 수·깊이 상한 설정), 안전한 파서 옵션을 사용하십시오.
ruРазвертывание XML-сущностейОграничьте DTD и ссылки на сущности (запрещайте DOCTYPE или задавайте лимиты числа и глубины сущностей), используйте безопасные опции парсера.
zhXML 实体展开限制 DTD 与实体引用(禁用 DOCTYPE 或设置实体数量/深度上限),使用安全解析器选项。
zh-HantXML 實體展開限制 DTD 與實體引用(禁用 DOCTYPE 或設定實體數量/深度上限),使用安全解析器選項。

OWASP

A04:2017 - XML External Entities (XXE)A05:2021 - Security Misconfiguration

元数据

likelihoodLOW
impactMEDIUM
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/lang/security/use-defused-xmlrpc.yaml