CodeQL 分析用の JavaScript クエリと TypeScript クエリ

クエリ名	関連する CWE	デフォルト値	拡張	Copilot Autofix
アーカイブ抽出中の任意のファイル アクセス ("Zip Slip")	022
不正な HTML フィルタリング正規表現	020, 080, 116, 184, 185, 186
大文字と小文字を区別するミドルウェアのパス	178
機密情報の平文保存	312, 315, 359
機密 Cookie の平文送信	614, 311, 312, 319
機密情報の平文でのログ記録	312, 359, 532
クライアント側クロスサイト スクリプティング	079, 116
クライアント側 URL リダイレクト	079, 116, 601
コード インジェクション	094, 095, 079, 116
認証情報の転送に対する CORS 構成の誤り	346, 639, 942
暗号で保護されたソースから偏った乱数の作成	327
制限されていないターゲットオリジンとのウィンドウ間通信	201, 359
ユーザーが制御するソースから構築されたデータベース クエリ	089, 090, 943
暗号化されていない通信チャネルを使用した依存関係のダウンロード	300, 319, 494, 829
ユーザーが制御するデータの逆シリアル化	502
証明書の検証を無効にする	295, 297
Electron webSecurity の無効化	079
SCE を無効にする	116
HTML として再解釈された DOM テキスト	079, 116
二重コンパイル	1176
二重エスケープまたはエスケープ解除	116, 020
安全でない接続を介した機密ファイルのダウンロード	829
Electron の allowRunningInsecureContent を有効にする	494
例外テキストが HTML として再解釈される	079, 116
プライベート ファイルの露出	200, 219, 548
電子メール生成でのホスト ヘッダーのポイズニング	640
不適切なコードのサニタイズ処理	094, 079, 116
信頼されていないソースからの機能を含める	830
不完全なHTML属性のサニタイズ処理	079, 116, 020
不完全な複数文字のサニタイズ	020, 080, 116
ホスト名の不完全な正規表現	020
不完全な文字列エスケープまたはエンコード	020, 080, 116
不完全な URL スキームのチェック	020, 184
URLの部分文字列に対する無害化の不備	020
サフィックスのチェックが正しくない	020
非効率的な正規表現	1333, 730, 400
スタック トレースを介した情報の露出	209，497
Helmet セキュリティ ミドルウェアの安全でない構成	693、1021
安全でないランダム性	338
安全でない URL ホワイトリスト	183, 625
JWT にシークレットまたは公開鍵の検証がない	347
ループ バインド インジェクション	834, 730
不足している CSRF ミドルウェア	352
レート制限の欠如	770, 307, 400
正規表現の範囲が許容範囲が広すぎる	020
制限の少ない CORS 構成	942
制御されないデータで使用される多項式正規表現	1333, 730, 400
プロトタイプ汚染を引き起こす代入	078, 079, 094, 400, 471, 915
プロトタイプ汚染関数	078, 079, 094, 400, 471, 915
プロトタイプ汚染を引き起こすマージ呼び出し	078, 079, 094, 400, 471, 915
反映されたクロスサイト スクリプティング	079, 116
正規表現インジェクション	730, 400
部分文字列をそれ自体に置き換える	116
リソースの枯渇	400, 770
深いオブジェクト トラバーサルからのリソース枯渇	400
二次コマンドインジェクション	078, 088
GET 要求から読み取られた機密データ	598
クライアントに露出される機密性の高いサーバー Cookie	1004
サーバーのクラッシュ	248, 730
サーバー側リクエスト フォージェリ	918
サーバー側 URL リダイレクト	601
環境の値からビルドされたシェル コマンド	078, 088
ビルド成果物内の機密情報の保持	312, 315, 359
保存されたクロスサイト スクリプティング	079, 116
システム プロンプトの挿入	1427
テンプレート オブジェクト インジェクション	073, 094
パラメーターの改ざんによる型の混乱	843
制御されないコマンド ライン	078, 088
パス式で使用される制御されないデータ	022, 023, 036, 073, 099
[
cat プロセスの不要な使用](https://codeql.github.com/codeql-query-help/javascript/js-unnecessary-use-of-cat/)	078
安全でない動的メソッド アクセス	094
自己終了 HTML タグの安全でない拡張	079, 116
ライブラリ入力から構築された安全でない HTML	079, 116
Unsafe jQuery プラグイン	079, 116
ライブラリ入力から構築された安全でないシェル コマンド	078, 088
スクリプトまたはその他のコンテンツで使用される信頼されていないドメイン	830
未検証の動的メソッド呼び出し	754
壊れた暗号アルゴリズムまたは脆弱な暗号アルゴリズムの使用	327, 328
脆弱な暗号化キーの使用	326
外部から制御可能な書式指定文字列の使用	134
不十分な計算量でのパスワード ハッシュの使用	916
不要な正規表現の文字エスケープ	020
XML 外部エンティティの拡張	611, 827
XML 内部エンティティ拡張	776, 400
XPath インジェクション	643
クライアント側リクエスト偽造	918
構成ファイルの空のパスワード	258,862
セッションを破棄できない	384
送信ネットワーク リクエスト内のファイル データ	200
コードとして解釈されるハードコーディングされたデータ	506
間接的に制御されないコマンド ライン	078, 088
安全でない一時ファイル	377, 378
ログ インジェクション	117
[
postMessage ハンドラーにオリジンの検証がない](https://codeql.github.com/codeql-query-help/javascript/js-missing-origin-check/)	020, 940
正規表現アンカーがない	020
ファイルに書き込まれたネットワーク データ	912, 434
ファイル システムの潜在的な競合状態	367
リモート プロパティ インジェクション	250, 400
SameSite 制限のない機密性の高い Cookie	1275
ライブラリ入力から構築された安全でないコード	094, 079, 116
ユーザーが制御するセキュリティ チェックのバイパス	807, 290