CodeQL 分析用の Python クエリ

クエリ名	関連する CWE	デフォルト値	Extended	Copilot Autofix
Paramiko の使用時に不明な SSH ホスト キーを受け入れる	295
不正な HTML フィルタリング正規表現	116, 020, 185, 186
ソケットをすべてのネットワーク インターフェイスにバインドする	200
機密情報のクリア テキスト ログ	312, 359, 532
機密情報のクリア テキスト ストレージ	312, 315, 359
コード インジェクション	094, 095, 116
ユーザー指定の入力を使用したクッキーの構築	20
CSRF 保護の弱化または無効化	352
SSL/TLS の既定のバージョンが安全でない可能性がある	327
ユーザーが制御するデータの逆シリアル化	502
セキュリティで保護された Cookie を使用できない	614、1004、1275
Flask アプリがデバッグ モードで実行される	215, 489
完全なサーバー側リクエスト フォージェリ	918
HTTP 応答分割	113, 079
ホスト名の不完全な正規表現	020
不完全な URL 部分文字列のサニタイズ	20
非効率的な正規表現	1333, 730, 400
例外による情報の露出	209, 497
安全でない一時ファイル	377
ユーザーが制御するソースから構築された LDAP クエリ	090
NoSQL インジェクション	943
正規表現の範囲が許容範囲が広すぎる	020
不適切な使用方法による PAM 承認バイパス	285
制御されないデータで使用される多項式正規表現	1333, 730, 400
リフレクトサーバー側クロスサイト スクリプティング	079, 116
正規表現インジェクション	730, 400
ユーザーが制御するソースから構築された SQL クエリ	089
制御されないコマンド ライン	078, 088
パス式で使用される制御されないデータ	022, 023, 036, 073, 099
リモート ソースからの URL リダイレクト	601
壊れた暗号アルゴリズムまたは脆弱な暗号アルゴリズムの使用	327
機密データに対する破損または脆弱な暗号化ハッシュ アルゴリズムの使用	327, 328, 916
セキュリティで保護されていない SSL/TLS バージョンの使用	327
脆弱な暗号化キーの使用	326
XML 外部エンティティの拡張	611, 827
XML 内部エンティティ拡張	776, 400
ユーザーが制御するソースから構築された XPath クエリ	643
tarfile 抽出中の任意のファイル書き込み	022
ハードコーディングされた認証情報	259, 321, 798
autoescape=False を使用した Jinja2 テンプレート	079
ログ インジェクション	117
ファイルのアクセス許可が過度に制限されている	732
部分的なサーバー側リクエスト フォージェリ	918
証明書の検証を行わないリクエスト	295
ライブラリ入力から構築された安全でないシェル コマンド	078, 088, 073