Requêtes JavaScript et TypeScript pour l'analyse CodeQL

Nom de la requête	CWE associés	Par défaut	Étendu	Copilot Autofix
Accès arbitraire aux fichiers lors de l’extraction d’archives (« Zip Slip »)	022
Mauvais filtrage HTML regexp	020, 080, 116, 184, 185, 186
Chemin du middleware sensible à la casse	178
Effacer le stockage de texte des informations sensibles	312, 315, 359
Effacer la transmission de texte d’un cookie sensible	614, 311, 312, 319
Journalisation en clair d’informations sensibles	312, 359, 532
Cross-site scripting côté client	079, 116
Redirection de l’URL côté client	079, 116, 601
Injection de code	094, 095, 079, 116
Mauvaise configuration CORS pour le transfert d’identifiants	346, 639, 942
Création de nombres aléatoires biaisés à partir d’une source sécurisée par chiffrement	327
Communication entre fenêtres avec une origine cible non restreinte	201, 359
Requête de base de données créée à partir de sources contrôlées par l’utilisateur	089, 090, 943
Téléchargement de dépendances via un canal de communication non chiffré	300, 319, 494, 829
Désérialisation des données contrôlées par l’utilisateur	502
Désactivation de la validation du certificat	295, 297
Désactivation d’Electron webSecurity	079
Désactivation de SCE	116
Texte DOM réinterprété en tant que HTML	079, 116
Double compilation	1176
Double échappement ou déséchappement	116, 020
Téléchargement d’un fichier sensible par le biais d’une connexion non sécurisée	829
Activation de l’option allowRunningInsecureContent dans Electron	494
Texte d’exception réinterprété en HTML	079, 116
Exposition des fichiers privés	200, 219, 548
Empoisonnement de l’en-tête Host dans la génération d’e-mails	640
Sanitisation inadéquate du code	094, 079, 116
Inclusion de fonctionnalités à partir d’une source non approuvée	830
Assainissement d’attribut HTML incomplet	079, 116, 020
Assainissement à caractères multiples incomplet	020, 080, 116
Expression régulière incomplète pour les noms d'hôte	020
Échappement ou encodage incomplet d’une chaîne	020, 080, 116
Vérification incomplète du schéma d’URL	020, 184
Assainissement de sous-chaîne d’URL incomplet	020
Vérification incorrecte du suffixe	020
Expression régulière inefficace	1 333, 730, 400
Divulgation d’informations via une trace de pile	209, 497
Configuration non sécurisée de l'intergiciel de sécurité Helmet	693, 1021
Caractère aléatoire non sécurisé	338
Liste verte d’URL non sécurisée	183, 625
Vérification manquante de la clé secrète ou publique JWT	347
Injection liée à la loop	834, 730
Intergiciel CSRF manquant	352
Absence de limitation du débit	770, 307, 400
Plage d’expression régulière trop permissive	020
Configuration permissive de CORS	942
Expression régulière polynôme utilisée sur des données non contrôlées	1 333, 730, 400
Affectation polluant le prototype	078, 079, 094, 400, 471, 915
Fonction qui pollue le prototype	078, 079, 094, 400, 471, 915
Appel de fusion provoquant une pollution du prototype	078, 079, 094, 400, 471, 915
Cross-site scripting réfléchi	079, 116
Injection d’expressions régulières	730, 400
Remplacement d’une sous-chaîne par elle-même	116
Épuisement des ressources	400, 770
Épuisement des ressources du parcours d’objets profonds	400
Injection de commandes de deuxième ordre	078, 088
Données sensibles lues à partir de la requête GET	598
Cookie de serveur sensible exposé au client	1004
Blocage du serveur	248, 730
Falsification de requête côté serveur	918
Redirection de l’URL côté serveur	601
Commande Shell générée à partir de valeurs d’environnement	078, 088
Stockage d’informations sensibles dans l’artefact de build	312, 315, 359
Script intersite persistant	079, 116
Injection de prompt système	1427
Injection d’objet dans un modèle	073, 094
Confusion de type par le biais de la falsification de paramètres	843
Ligne de commande non contrôlée	078, 088
Données non maîtrisées utilisées dans une expression de chemin	022, 023, 036, 073, 099
Utilisation inutile du processus cat	078
Accès à la méthode dynamique non sécurisée	094
Extension non sécurisée de la balise HTML auto-fermante	079, 116
Code HTML non sécurisé construit à partir d’une entrée de bibliothèque	079, 116
Plug-in jQuery non sécurisé	079, 116
Commande shell non sécurisée construite à partir d’une entrée de bibliothèque	078, 088
Domaine non fiable utilisé dans un script ou un autre contenu	830
Appel de méthode dynamique non validé	754
Utilisation d’un algorithme de cryptage rompu ou faible	327, 328
Utilisation d’une clé de chiffrement faible	326
Utilisation d’une chaîne de format contrôlée par une source externe	134
Utilisation du hachage de mot de passe avec un effort de calcul insuffisant	916
Escape de caractère d’expression régulière inutile	020
Extension d’entité externe XML	611, 827
Extension d’entité interne XML	776, 400
Injection XPath	643
Falsification de requête côté client	918
Mot de passe vide dans le fichier de configuration	258, 862
Impossible de quitter la session	384
Données de fichier dans une requête réseau sortante	200
Données codées en dur interprétées en tant que code	506
Ligne de commande non contrôlée indirecte	078, 088
Fichier temporaire non sécurisé	377, 378
Injection de logs	117
Vérification d’origine manquante dans le gestionnaire postMessage	020, 940
Ancre d'expression régulière manquante	020
Données réseau écrites dans un fichier	912, 434
Situation de concurrence potentielle dans le système de fichiers	367
Injection de propriétés à distance	250, 400
Cookie sensible sans restrictions liées à SameSite	1275
Code unsafe construit à partir d’une entrée de bibliothèque	094, 079, 116
Contournement de la vérification de sécurité contrôlé par l’utilisateur	807, 290