rust.rustls-dangerous

返回列表 · CWE 索引

rustWARNING规则详情

各语言消息对照

语言消息
de

Eine gefährliche Client-Konfiguration wird verwendet; stellen Sie die SSL-Verifizierung sicher

en

Dangerous client config used, ensure SSL verification

fr

Configuration client dangereuse utilisée ; assurez-vous de la vérification SSL.

ja

危険なクライアント設定が使用されています。SSL 検証が確実に行われるようにしてください。

ko

위험한 클라이언트 설정이 사용되고 있습니다. SSL 검증이 확실히 이루어지도록 하십시오.

ru

Используется опасная конфигурация клиента — убедитесь в выполнении проверки SSL.

zh

使用了危险的客户端配置,请确保进行 SSL 校验。

zh-Hant

使用了危險的用戶端設定,請確保進行 SSL 驗證。

CWE 知识卡

语言名称修复建议
deUnzureichende ZertifikatsprüfungAktivieren Sie die vollständige Zertifikatskette samt Gültigkeitsprüfung; Optionen zum Abschalten der Prüfung (etwa rejectUnauthorized=false) sind zu verbieten.
en——
frValidation de certificat inappropriéeActivez la validation complète de la chaîne de certificats et de leur validité ; interdisez les options qui désactivent la vérification (comme rejectUnauthorized=false).
ja証明書検証の不備完全な証明書チェーンと有効期限の検証を有効にし、検証を無効化するオプション(例:rejectUnauthorized=false)を禁止してください。
ko부적절한 인증서 검증전체 인증서 체인과 유효 기간 검증을 활성화하고, 검증을 비활성화하는 옵션(예: rejectUnauthorized=false)은 금지하십시오.
ruНекорректная проверка сертификатаВключайте полную проверку цепочки и срока действия сертификата; запрещайте опции отключения проверки (например, rejectUnauthorized=false).
zh证书校验不当启用完整证书链与有效期校验,禁止关闭验证的选项(如 rejectUnauthorized=false)。
zh-Hant憑證驗證不當啟用完整憑證鏈與有效期驗證,禁止關閉驗證的選項(如 rejectUnauthorized=false)。

元数据

likelihoodLOW
impactMEDIUM
confidenceHIGH

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/rust/lang/security/rustls-dangerous.yml