CodeQL 분석을 위한 JavaScript 및 TypeScript 쿼리

쿼리 이름	관련 CWE	기본값	확장	자동 수정
보관 파일의 압축을 푸는 중 임의 파일 액세스("Zip Slip")	022
잘못된 HTML 필터링 regexp	020, 080, 116, 184, 185, 186
대/소문자를 구분하는 미들웨어 경로	178
중요한 정보의 일반 텍스트 저장	312, 315, 359
중요한 쿠키의 일반 텍스트 전송	614, 311, 312, 319
중요한 정보의 일반 텍스트 로깅	312, 359, 532
클라이언트 쪽 교차 사이트 스크립팅	079, 116
클라이언트 쪽 URL 리디렉션	079, 116, 601
코드 삽입	094, 095, 079, 116
자격 증명 전송에 대한 CORS 잘못된 구성	346, 639, 942
암호화적으로 안전한 원본에서 편향된 난수 만들기	327
무제한 대상 원본과 창 간 통신	201, 359
사용자 제어 원본에서 빌드된 데이터베이스 쿼리	089, 090, 943
암호화되지 않은 통신 채널을 사용하여 종속성 다운로드	300, 319, 494, 829
사용자 제어 데이터의 역직렬화	502
SSL 인증서 유효성 검사 사용 중지	295, 297
Electron webSecurity 사용 중지	79
SCE 사용 중지	116
HTML로 재해석된 DOM 텍스트	079, 116
두 번 컴파일	1176
두 번 이스케이프 또는 이스케이프 취소	116, 020
보안에 취약한 연결을 통해 중요한 파일 다운로드	829
Electron allowRunningInsecureContent 사용	494
HTML로 재해석된 예외 텍스트	079, 116
비공개 파일 노출	200, 219, 548
작업에 식 삽입	094
하드 코드된 자격 증명	259, 321, 798
전자 메일 생성의 호스트 헤더 중독	640
부적절한 코드 삭제	094, 079, 116
신뢰할 수 없는 원본의 기능 포함	830
불완전한 HTML 특성 삭제	079, 116, 020
불완전한 다중 문자 삭제	020, 080, 116
호스트 이름에 대한 불완전한 정규식	020
불완전한 문자열 이스케이프 또는 인코드	020, 080, 116
불완전한 URL 체계 검사	020, 184
불완전한 URL 부분 문자열 삭제	020
잘못된 접미사 검사	020
비효율적인 정규식	1333, 730, 400
스택 추적을 통한 정보 노출	209, 497
보안에 취약한 임의성	338
보안에 취약한 URL 허용 목록	183, 625
비밀 또는 공개 키 검증이 누락된 JWT	347
루프 경계 삽입	834, 730
CSRF 미들웨어 누락	352
트래픽률 제한 누락	770, 307, 400
지나치게 허용적인 정규식 범위	020
제어되지 않은 데이터에 사용되는 다항식 정규식	1333, 730, 400
프로토타입 오염 할당	078, 079, 094, 400, 471, 915
프로토타입 오염 함수	078, 079, 094, 400, 471, 915
프로토타입 오염 통화 통합	078, 079, 094, 400, 471, 915
교차 사이트 스크립팅 반영	079, 116
정규식 삽입	730, 400
부분 문자열 자체로 대체	116
리소스 소진	400, 770
전체 개체 통과로 인한 리소스 소진	400
두 번째 순서 명령 삽입	078, 088
GET 요청에서 읽은 중요한 데이터	598
클라이언트에 노출되는 중요한 서버 쿠키	1004
서버 충돌	248, 730
서버 쪽 요청 위조	918
서버 쪽 URL 리디렉션	601
환경 값에서 빌드된 셸 명령	078, 088
빌드 아티팩트에 중요한 정보 저장	312, 315, 359
저장된 교차 사이트 스크립팅	079, 116
템플릿 개체 삽입	073, 094
매개 변수 변조를 통한 유형 혼동	843
제어되지 않은 명령줄	078, 088
경로 식에 제어되지 않은 데이터 사용됨	022, 023, 036, 073, 099
cat 프로세스의 불필요한 사용	078
안전하지 않은 동적 메서드 액세스	094
자체 닫는 HTML 태그의 안전하지 않은 확장	079, 116
라이브러리 입력에서 생성된 안전하지 않은 HTML	079, 116
안전하지 않은 jQuery 플러그 인	079, 116
라이브러리 입력에서 생성된 안전하지 않은 셸 명령	078, 088
유효성 검사가 수행되지 않은 동적 메서드 호출	754
손상되었거나 약한 암호화 알고리즘 사용	327, 328
약한 암호화 키 사용	326
외부에서 제어되는 형식 문자열 사용	134
계산 작업이 부족한 비밀번호 해시 사용	916
쓸모없는 정규식 문자 이스케이프	020
XML 외부 엔터티 확장	611, 827
XML 내부 엔터티 확장	776, 400
XPath 삽입	643
서버 쪽 요청 위조	918
구성 파일의 빈 비밀번호	258, 862
세션 중단 실패	384
아웃바운드 네트워크 요청의 파일 데이터	200
코드로 해석되는 하드 코드된 데이터	506
간접 제어되지 않은 명령줄	078, 088
보안에 취약한 임시 파일	377, 378
로그 삽입	117
postMessage 처리기에서 원본 검증 누락	020, 940
정규식 앵커 누락	020
파일에 기록된 네트워크 데이터	912, 434
구성 파일의 비밀번호	256, 260, 313, 522
잠재적인 파일 시스템 경합 상태	367
원격 속성 삽입	250, 400
SameSite 제한이 없는 중요한 쿠키	1275
라이브러리 입력에서 생성된 안전하지 않은 코드	094, 079, 116
보안 확인의 사용자 제어 우회	807, 290