CWE-73

返回列表 · CWE 索引

CWE-73外部可控的文件名或路径CWE 详情
语言名称修复建议
deExtern kontrollierbarer Dateiname oder PfadValidieren und kanonisieren Sie Dateipfade, beschränken Sie sie auf das Basisverzeichnis und fügen Sie externe Eingaben nicht direkt in Pfade ein.
en——
frContrôle externe du nom de fichier ou du cheminValidez et normalisez les chemins de fichiers, contraints au répertoire de base ; refusez de concaténer directement l'entrée externe dans le chemin.
ja外部から制御可能なファイル名またはパスファイルパスを検証・正規化して基準ディレクトリ内に制限し、外部入力をパスに直接連結しないでください。
ko외부에서 제어 가능한 파일명 또는 경로파일 경로를 검증·정규화해 기준 디렉터리 내로 제한하고, 외부 입력을 경로에 직접 이어 붙이지 마십시오.
ruВнешне управляемое имя файла или путьВалидируйте и нормализуйте путь к файлу, удерживайте его внутри базового каталога; не вклеивайте внешний ввод в путь напрямую.
zh外部可控的文件名或路径校验并规范化文件路径,约束在基准目录内,拒绝把外部输入直接拼进路径。
zh-Hant外部可控的檔名或路徑驗證並正規化檔案路徑,約束在基準目錄內,拒絕把外部輸入直接串接進路徑。

关联规则