CWE-155

返回列表 · CWE 索引

CWE-155通配符未中和CWE 详情
语言名称修复建议
deUnzureichende Neutralisierung von WildcardsÜbergeben Sie externe Eingaben nicht an die Wildcard-Expansion der Shell; maskieren Sie beim Matching Sonderzeichen oder arbeiten Sie mit einer Allowlist.
en——
frNeutralisation inappropriée des caractères génériquesNe confiez pas d'entrée externe à l'expansion des caractères génériques du shell ; si un appariement est nécessaire, échappez les caractères spéciaux ou utilisez une liste blanche.
jaワイルドカード文字の無害化不備外部入力をシェルのワイルドカード展開に渡さないでください。マッチングが必要な場合は、特殊文字をエスケープするか、ホワイトリストを使用してください。
ko와일드카드 미중화외부 입력을 셸 와일드카드 확장에 전달하지 말고, 매칭이 실제로 필요한 경우 특수 문자를 이스케이프하거나 허용 목록을 사용하십시오.
ruПодстановочный знак не нейтрализованНе передавайте внешний ввод в раскрытие подстановочных знаков shell; при необходимости сопоставления экранируйте специальные символы или используйте белый список.
zh通配符未中和不要把外部输入交给 shell 通配符展开;确需匹配时转义特殊字符或用白名单。
zh-Hant萬用字元未中和不要把外部輸入交給 shell 萬用字元展開;確需匹配時跳脫特殊字元或用白名單。

关联规则