CodeQL 分析用の JavaScript クエリと TypeScript クエリ

クエリ名	関連する CWE	デフォルト値	Extended	Copilot Autofix
アーカイブ抽出中の任意のファイル アクセス ("Zip Slip")	022
不正な HTML フィルタリング正規表現	020, 080, 116, 184, 185, 186
大文字と小文字を区別するミドルウェア パス	178
機密情報のクリア テキスト ストレージ	312, 315, 359
機密性の高い Cookie のクリア テキスト送信	614, 311, 312, 319
機密情報のクリア テキスト ログ	312, 359, 532
クライアント側クロスサイト スクリプティング	079, 116
クライアント側 URL リダイレクト	079, 116, 601
コード インジェクション	094, 095, 079, 116
認証情報の転送に対する CORS 構成の誤り	346, 639, 942
暗号で保護されたソースから偏った乱数の作成	327
制限されていないターゲットオリジンとのウィンドウ間通信	201, 359
ユーザーが制御するソースから構築されたデータベース クエリ	089, 090, 943
暗号化されていない通信チャネルを使用した依存関係のダウンロード	300, 319, 494, 829
ユーザーが制御するデータの逆シリアル化	502
証明書の検証を無効にする	295, 297
Electron webSecurity の無効化	79
SCE を無効にする	116
HTML として再解釈された DOM テキスト	079, 116
二重コンパイル	1176
二重エスケープまたはエスケープ解除	116, 020
安全でない接続を介した機密ファイルのダウンロード	829
Electron allowRunningInsecureContent の有効化	494
例外テキストが HTML として再解釈される	079, 116
プライベート ファイルの露出	200, 219, 548
アクションでの式 インジェクション	094
ハードコーディングされた認証情報	259, 321, 798
電子メール生成でのホスト ヘッダーのポイズニング	640
不適切なコードのサニタイズ	094, 079, 116
信頼されていないソースからの機能を含める	830
不完全な HTML 属性のサニタイズ	079, 116, 020
不完全な複数文字のサニタイズ	020, 080, 116
ホスト名の不完全な正規表現	020
不完全な文字列エスケープまたはエンコード	020, 080, 116
不完全な URL スキームのチェック	020, 184
不完全な URL 部分文字列のサニタイズ	020
サフィックスのチェックが正しくない	020
非効率的な正規表現	1333, 730, 400
スタック トレースを介した情報の露出	209, 497
Helmet セキュリティ ミドルウェアの安全でない構成	693、1021
安全でないランダム性	338
安全でない URL ホワイトリスト	183, 625
JWT にシークレットまたは公開鍵の検証がない	347
ループ バインド インジェクション	834, 730
不足している CSRF ミドルウェア	352
レート制限がない	770, 307, 400
正規表現の範囲が許容範囲が広すぎる	020
制御されないデータで使用される多項式正規表現	1333, 730, 400
プロトタイプ汚染の割り当て	078, 079, 094, 400, 471, 915
プロトタイプ汚染関数	078, 079, 094, 400, 471, 915
プロトタイプ汚染マージ呼び出し	078, 079, 094, 400, 471, 915
反映されたクロスサイト スクリプティング	079, 116
正規表現インジェクション	730, 400
部分文字列をそれ自体に置き換える	116
リソースの枯渇	400, 770
深いオブジェクト トラバーサルからのリソース枯渇	400
セカンド コマンド インジェクション	078, 088
GET 要求から読み取られた機密データ	598
クライアントに露出される機密性の高いサーバー Cookie	1004
サーバーのクラッシュ	248, 730
サーバー側リクエスト フォージェリ	918
サーバー側 URL リダイレクト	601
環境の値からビルドされたシェル コマンド	078, 088
ビルド成果物内の機密情報の保持	312, 315, 359
GitHub Actions 成果物内の機密情報の保持	312, 315, 359
保存されたクロスサイト スクリプティング	079, 116
テンプレート オブジェクト インジェクション	073, 094
パラメーターの改ざんによる型の混乱	8:43
制御されないコマンド ライン	078, 088
パス式で使用される制御されないデータ	022, 023, 036, 073, 099
cat プロセスの不要な使用	078
安全でない動的メソッド アクセス	094
自己終了 HTML タグの安全でない拡張	079, 116
ライブラリ入力から構築された安全でない HTML	079, 116
Unsafe jQuery プラグイン	079, 116
ライブラリ入力から構築された安全でないシェル コマンド	078, 088
スクリプトまたはその他のコンテンツで使用される信頼されていないドメイン	830
未検証の動的メソッド呼び出し	754
壊れた暗号アルゴリズムまたは脆弱な暗号アルゴリズムの使用	327, 328
脆弱な暗号化キーの使用	326
外部から制御可能な書式指定文字列の使用	134
不十分な計算量でのパスワード ハッシュの使用	916
役に立たない正規表現文字のエスケープ	020
XML 外部エンティティの拡張	611, 827
XML 内部エンティティ拡張	776, 400
XPath インジェクション	643
クライアント側リクエスト フォージェリ	918
構成ファイルの空のパスワード	258, 862
セッションを破棄できない	384
送信ネットワーク要求のファイル データ	200
コードとして解釈されるハードコーディングされたデータ	506
間接的に制御されないコマンド ライン	078, 088
安全でない一時ファイル	377, 378
ログ インジェクション	117
postMessage ハンドラーにオリジンの検証がない	020, 940
正規表現アンカーがない	020
ファイルに書き込まれたネットワーク データ	912, 434
構成ファイルのパスワード	256, 260, 313, 522
ファイル システムの潜在的な競合状態	367
リモート プロパティ インジェクション	250, 400
SameSite 制限のない機密性の高い Cookie	1275
ライブラリ入力から構築された安全でないコード	094, 079, 116
ユーザーが制御するセキュリティ チェックのバイパス	807, 290