rust.ssl-verify-none

返回列表 · CWE 索引

rustWARNING规则详情

各语言消息对照

语言消息
de

Die SSL-Verifizierung ist deaktiviert; das erlaubt MitM-Angriffe

en

SSL verification disabled, this allows for MitM attacks

fr

La vérification SSL est désactivée, ce qui ouvre la voie à des attaques de l'homme du milieu (MitM).

ja

SSL 検証が無効化されており、中間者(MitM)攻撃につながります。

ko

SSL 검증이 비활성화되어 중간자(MitM) 공격을 유발합니다.

ru

Проверка SSL отключена — это открывает путь атакам «человек посередине» (MitM).

zh

SSL 校验被禁用,会招致中间人(MitM)攻击。

zh-Hant

SSL 驗證被停用,會招致中間人(MitM)攻擊。

CWE 知识卡

语言名称修复建议
deUnzureichende ZertifikatsprüfungAktivieren Sie die vollständige Zertifikatskette samt Gültigkeitsprüfung; Optionen zum Abschalten der Prüfung (etwa rejectUnauthorized=false) sind zu verbieten.
en——
frValidation de certificat inappropriéeActivez la validation complète de la chaîne de certificats et de leur validité ; interdisez les options qui désactivent la vérification (comme rejectUnauthorized=false).
ja証明書検証の不備完全な証明書チェーンと有効期限の検証を有効にし、検証を無効化するオプション(例:rejectUnauthorized=false)を禁止してください。
ko부적절한 인증서 검증전체 인증서 체인과 유효 기간 검증을 활성화하고, 검증을 비활성화하는 옵션(예: rejectUnauthorized=false)은 금지하십시오.
ruНекорректная проверка сертификатаВключайте полную проверку цепочки и срока действия сертификата; запрещайте опции отключения проверки (например, rejectUnauthorized=false).
zh证书校验不当启用完整证书链与有效期校验,禁止关闭验证的选项(如 rejectUnauthorized=false)。
zh-Hant憑證驗證不當啟用完整憑證鏈與有效期驗證,禁止關閉驗證的選項(如 rejectUnauthorized=false)。

元数据

likelihoodLOW
impactMEDIUM
confidenceHIGH

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/rust/lang/security/ssl-verify-none.yml