python.wildcard-cors

返回列表 · CWE 索引

pythonWARNING规则详情

各语言消息对照

语言消息
de

Die CORS-Richtlinie erlaubt jede Origin (mit Wildcard '*'). Das ist unsicher und sollte vermieden werden.

en

CORS policy allows any origin (using wildcard '*'). This is insecure and should be avoided.

fr

La politique CORS autorise n'importe quelle origine (avec le caractère générique '*'), ce qui n'est pas sûr et doit être évité.

ja

CORS ポリシーが任意のオリジン(ワイルドカード '*')を許可しています。これは安全ではないため、避ける必要があります。

ko

CORS 정책이 모든 출처(와일드카드 '*')를 허용하는 것은 안전하지 않으므로 피해야 합니다.

ru

Политика CORS разрешает любой источник (подстановочный знак '*') — это небезопасно, следует избегать.

zh

CORS 策略允许任意来源(通配符 '*'),不安全,应避免。

zh-Hant

CORS 策略允許任意來源(萬用字元 '*'),不安全,應避免。

CWE 知识卡

语言名称修复建议
deZu weitreichende Cross-Origin-RichtlinieLassen Sie in CORS-/Cross-Origin-Richtlinien nur eindeutig vertrauenswürdige Domains zu; Wildcards und Credentials gleichzeitig sind tabu.
en——
frPolitique inter-domaines permissive avec des domaines non fiablesN'autorisez dans les politiques CORS/inter-domaines que des domaines explicitement fiables ; interdisez la combinaison de caractères génériques et d'identifiants.
ja過度に寛容なクロスオリジンポリシーCORS/クロスオリジンポリシーは明示的に信頼できるドメインのみを許可し、ワイルドカードと認証情報の併用は禁止してください。
ko과도하게 느슨한 크로스 도메인 정책CORS/크로스 도메인 정책은 명확히 신뢰할 수 있는 도메인만 허용하고, 와일드카드와 자격 증명을 함께 사용하는 것은 금지하십시오.
ruСлишком мягкая междоменная политикаПолитика CORS/междоменных запросов допускает только явно доверенные домены; подстановочные знаки вместе с учётными данными запрещены.
zh跨域策略过于宽松CORS/跨域策略仅放行明确可信的域,禁止通配符与凭据同时使用。
zh-Hant跨域策略過於寬鬆CORS/跨域策略僅放行明確可信的網域,禁止萬用字元與憑證同時使用。

OWASP

A05:2021 - Security Misconfiguration

元数据

likelihoodHIGH
impactLOW
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/fastapi/security/wildcard-cors.yaml