Requêtes JavaScript et TypeScript pour l’analyse CodeQL

Nom de la requête	CWE connexes	Par défaut	Étendu	Correction automatique
Accès arbitraire aux fichiers lors de l’extraction d’archives (« Zip Slip »)	022
Mauvais filtrage HTML regexp	020, 080, 116, 184, 185, 186
Chemin d’intergiciel respectant la casse	178
Effacer le stockage de texte des informations sensibles	312, 315, 359
Effacer la transmission de texte d’un cookie sensible	614, 311, 312, 319
Effacer la journalisation de texte des informations sensibles	312, 359, 532
Scripting inter-site côté client	079, 116
Redirection de l’URL côté client	079, 116, 601
Injection de code	094, 095, 079, 116
Mauvaise configuration CORS pour le transfert d’identifiants	346, 639, 942
Création de nombres aléatoires biaisés à partir d’une source sécurisée par chiffrement	327
Communication inter-fenêtres avec une origine cible illimitée	201, 359
Requête de base de données créée à partir de sources contrôlées par l’utilisateur	089, 090, 943
Téléchargement de dépendances à l’aide d’un canal de communication non chiffré	300, 319, 494, 829
Désérialisation des données contrôlées par l’utilisateur	502
Désactivation de la validation du certificat	295, 297
Désactivation d’Electron webSecurity	79
Désactivation de SCE	116
Texte DOM réinterprété en tant que HTML	079, 116
Compilation double	1176
Escaping ou Unescaping double	116, 020
Téléchargement d’un fichier sensible par le biais d’une connexion non sécurisée	829
Activation d’Electron allowRunningInsecureContent	494
Texte d’exception réinterprété en HTML	079, 116
Exposition des fichiers privés	200, 219, 548
Injection d’expressions dans Actions	094
Identifiants codés en dur	259, 321, 798
Empoisonnement de l’en-tête de l’hôte dans la génération d’e-mail	640
Assainissement de code incorrect	094, 079, 116
Inclusion de fonctionnalités à partir d’une source non approuvée	830
Assainissement d’attribut HTML incomplet	079, 116, 020
Assainissement à caractères multiples incomplet	020, 080, 116
Expression régulière incomplète pour les noms d'hôte	020
Escaping ou encodage de chaîne incomplet	020, 080, 116
Vérification du schéma d’URL incomplète	020, 184
Assainissement de sous-chaîne d’URL incomplet	020
Vérification du suffixe incorrecte	020
Expression régulière inefficace	1 333, 730, 400
Exposition des informations par le biais d’un rapport des appels de procédure	209, 497
Caractère aléatoire non sécurisé	338
Liste verte d’URL non sécurisée	183, 625
Vérification de clé secrète ou publique manquante JWT	347
Injection liée à la loop	834, 730
Intergiciel CSRF manquant	352
Limitation de débit manquante	770, 307, 400
Plage d’expressions régulières trop permissive	020
Expression régulière polynôme utilisée sur des données non contrôlées	1 333, 730, 400
Affectation de pollution par prototype	078, 079, 094, 400, 471, 915
Fonction de pollution par prototype	078, 079, 094, 400, 471, 915
Fusion des appels de pollution par prototype	078, 079, 094, 400, 471, 915
Scripting inter-site réfléchi	079, 116
Injection d’expressions régulières	730, 400
Remplacement d’une sous-chaîne par elle-même	116
Épuisement des ressources	400, 770
Épuisement des ressources du parcours d’objets profonds	400
Injection de commandes de deuxième ordre	078, 088
Données sensibles lues à partir de la requête GET	598
Cookie de serveur sensible exposé au client	1004
Blocage du serveur	248, 730
Falsification de requête côté serveur	918
Redirection de l’URL côté serveur	601
Commande Shell générée à partir de valeurs d’environnement	078, 088
Stockage d’informations sensibles dans l’artefact de build	312, 315, 359
Scripting inter-site stocké	079, 116
Injection d’objets de gabarit	073, 094
Confusion de type par le biais de la falsification de paramètres	843
Ligne de commande non contrôlée	078, 088
Données non contrôlées utilisées dans l'expression de chemin d'accès	022, 023, 036, 073, 099
Utilisation inutile du processus cat	078
Accès à la méthode dynamique non sécurisée	094
Extension non sécurisée de la balise HTML auto-fermante	079, 116
Code HTML non sécurisé construit à partir d’une entrée de bibliothèque	079, 116
Plug-in jQuery non sécurisé	079, 116
Commande shell non sécurisée construite à partir d’une entrée de bibliothèque	078, 088
Appel de méthode dynamique non validé	754
Utilisation d’un algorithme de cryptage rompu ou faible	327, 328
Utilisation d’une clé de chiffrement faible	326
Utilisation de la chaîne de format contrôlée en externe	134
Utilisation du hachage de mot de passe avec un effort de calcul insuffisant	916
Escape de caractère d’expression régulière inutile	020
Extension d’entité externe XML	611, 827
Extension d’entité interne XML	776, 400
Injection XPath	643
Falsification de requête côté client	918
Mot de passe vide dans le fichier de configuration	258, 862
Échec de l’abandon de la session	384
Données de fichier dans une requête réseau sortante	200
Données codées en dur interprétées en tant que code	506
Ligne de commande non contrôlée indirecte	078, 088
Fichier temporaire non sécurisé	377, 378
Injection de journaux d’activité	117
Vérification d’origine manquante dans le gestionnaire postMessage	020, 940
Ancre d'expression régulière manquante	020
Données réseau écrites dans un fichier	912, 434
Mot de passe dans le fichier de configuration	256, 260, 313, 522
Condition de concurrence potentielle du système de fichiers	367
Injection de propriétés à distance	250, 400
Cookie sensible sans restrictions SameSite	1275
Code unsafe construit à partir d’une entrée de bibliothèque	094, 079, 116
Contournement de la vérification de sécurité contrôlé par l’utilisateur	807, 290