- المحلل
- semgrep
- الفئة
- الحقن
- الخطورة الافتراضية
- CRITICAL
- CWE
- CWE-78
- التنفيذ
- سلبي
- المصادقة
- غير مطلوبة
- نطاق الانطباق
- python
- الإتاحة
- stable
ما الذي يرصدُه؟
يرصد الفحص python-command-injection-shell-true (تنفيذ أوامر بمدخلات يتحكم فيها المستخدم) ضمن فئة الحقن، ويشغّله المحلل semgrep.
الأدلة
موضع Semgrep في المصدر وهوية القاعدة وسياق المطابقة المحدود بعد توحيده ضمن أدلة Fendix.
المعالجة
افصل البيانات غير الموثوقة عن بناء الأوامر أو الاستعلامات، واستخدم الربط أو واجهات ذات أنواع حيثما ينطبق.
النص المسجل في القاعدة: Command execution with user-controlled input — command injection risk. Use subprocess.run() with a list of arguments and shell=False. Never pass user input directly to shell commands.
الحدود
يقتصر هذا الفحص على نطاق الانطباق والأدلة التي يسلّمها المحلل semgrep. راجع الدليل في سياقه؛ فالمطابقة مدخل للنتيجة، بينما تحدد الثقة والسياسة تصرفها.
مراجع مرتبطة
سجل المحللات · النتائج وقرارات الإصدار · السياسة ومستوى الثقة
فحوصات تشترك في CWE
إرشادات المعالجة: المعالجة والتحقق من الإصلاح · خطوط الأساس والاستبعادات