rust.current-exe

返回列表 · CWE 索引

rustINFO规则详情

各语言消息对照

语言消息
de

current_exe sollte nicht für Sicherheitsoperationen verwendet werden. Aus der Dokumentation: „Die Ausgabe dieser Funktion sollte für alles mit Sicherheitsbezug nicht als vertrauenswürdig gelten. Können Benutzer die ausführbare Datei starten, können sie die Ausgabe beliebig verändern.“

en

current_exe should not be used for security operations. From the docs: "The output of this function should not be trusted for anything that might have security implications. Basically, if users can run the executable, they can change the output arbitrarily."

fr

current_exe ne doit pas être utilisé à des fins de sécurité. D'après la documentation : « La sortie de cette fonction ne doit pas être considérée comme fiable pour quoi que ce soit ayant des implications de sécurité. En gros, si les utilisateurs peuvent exécuter le programme, ils peuvent en modifier la sortie arbitrairement. »

ja

current_exe はセキュリティに関わる用途に使用しないでください。公式ドキュメント:「この関数の出力は、セキュリティに影響を及ぼすあらゆる場面で使用してはなりません——実行可能ファイルを実行できるユーザーは、その出力を任意に変更できるためです。」

ko

current_exe는 보안 목적으로 사용해서는 안 됩니다. 공식 문서: "이 함수의 출력은 보안에 영향을 미치는 모든 상황에서 사용할 수 없습니다. 실행 파일을 실행할 수 있는 사용자는 그 출력을 임의로 변경할 수 있기 때문입니다."

ru

current_exe не следует использовать в задачах безопасности. Из документации: «Результат этой функции нельзя считать достоверным ни для чего, что влияет на безопасность: если пользователь может запустить исполняемый файл, он может произвольно изменить этот результат».

zh

current_exe 不应用于安全用途。官方文档:「此函数的输出不可用于任何有安全影响的场景——用户既然能运行该可执行文件,也就能任意改变其输出。」

zh-Hant

current_exe 不應用於安全用途。官方文件:「此函式的輸出不可用於任何有安全影響的場景——使用者既然能執行該可執行檔案,也就能任意改變其輸出。」

CWE 知识卡

语言名称修复建议
deSicherheitsentscheidungen auf Basis nicht vertrauenswürdiger EingabenFällen Sie Sicherheitsentscheidungen unabhängig serverseitig; vertrauen Sie nicht den vom Client übermittelten Feldern.
en——
frDépendance à des entrées non fiables dans une décision de sécuritéEffectuez les décisions de sécurité de manière indépendante côté serveur ; ne vous fiez pas aux champs soumis par le client.
ja信頼できない入力に依存するセキュリティ判断セキュリティの判断はサーバー側で独立して行い、クライアントが送信したフィールドを信頼しないでください。
ko보안 결정이 신뢰할 수 없는 입력에 의존보안 판정은 서버 측에서 독립적으로 수행하고, 클라이언트가 제출한 필드는 신뢰하지 마십시오.
ruРешение о безопасности на недоверенном вводеПроверки безопасности выполняются сервером самостоятельно; полям от клиента доверять нельзя.
zh安全决策依赖不可信输入安全判定在服务端独立完成,不信任客户端提交的字段。
zh-Hant安全決策依賴不可信輸入安全判定在伺服器端獨立完成,不信任用戶端提交的欄位。

元数据

likelihoodLOW
impactLOW
confidenceHIGH

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/rust/lang/security/current-exe.yml