rust.reqwest-accept-invalid

返回列表 · CWE 索引

rustWARNING规则详情

各语言消息对照

语言消息
de

Gefährliche Akzeptanz ungültiger TLS-Informationen

en

Dangerously accepting invalid TLS information

fr

Acceptation dangereuse d'informations TLS non valides.

ja

無効な TLS 情報を危険な形で受け入れています。

ko

유효하지 않은 TLS 정보를 위험한 방식으로 수락하고 있습니다.

ru

Опасное принятие недействительных данных TLS.

zh

危险地接受了无效的 TLS 信息。

zh-Hant

危險地接受了無效的 TLS 資訊。

CWE 知识卡

语言名称修复建议
deUnzureichende ZertifikatsprüfungAktivieren Sie die vollständige Zertifikatskette samt Gültigkeitsprüfung; Optionen zum Abschalten der Prüfung (etwa rejectUnauthorized=false) sind zu verbieten.
en——
frValidation de certificat inappropriéeActivez la validation complète de la chaîne de certificats et de leur validité ; interdisez les options qui désactivent la vérification (comme rejectUnauthorized=false).
ja証明書検証の不備完全な証明書チェーンと有効期限の検証を有効にし、検証を無効化するオプション(例:rejectUnauthorized=false)を禁止してください。
ko부적절한 인증서 검증전체 인증서 체인과 유효 기간 검증을 활성화하고, 검증을 비활성화하는 옵션(예: rejectUnauthorized=false)은 금지하십시오.
ruНекорректная проверка сертификатаВключайте полную проверку цепочки и срока действия сертификата; запрещайте опции отключения проверки (например, rejectUnauthorized=false).
zh证书校验不当启用完整证书链与有效期校验,禁止关闭验证的选项(如 rejectUnauthorized=false)。
zh-Hant憑證驗證不當啟用完整憑證鏈與有效期驗證,禁止關閉驗證的選項(如 rejectUnauthorized=false)。

元数据

likelihoodLOW
impactMEDIUM
confidenceHIGH

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/rust/lang/security/reqwest-accept-invalid.yml