CWE-96

返回列表 · CWE 索引

CWE-96不安全的动态代码求值/包含CWE 详情
语言名称修复建议
deUnsichere dynamische Code-Auswertung bzw. -EinbindungErsetzen Sie dynamisch zusammengesetzte Pfade, Klassennamen oder Templatenamen durch Allowlist-Zuordnungen.
en——
frNeutralisation inappropriée de directives dans du code stocké statiquement (injection de code statique)Remplacez les chemins, noms de classes ou noms de templates assemblés dynamiquement par des mappages en liste blanche.
ja安全でない動的コード評価/インクルード動的に連結されるパス、クラス名、テンプレート名は、ホワイトリストマッピングで置き換えてください。
ko안전하지 않은 동적 코드 평가/포함동적으로 조합되는 경로, 클래스 이름 또는 템플릿 이름은 허용 목록 매핑으로 대체하십시오.
ruНебезопасное динамическое вычисление или подключение кодаДинамически собираемые пути, имена классов и шаблонов замените белым списком соответствий.
zh不安全的动态代码求值/包含以白名单映射替代动态拼接的路径、类名或模板名。
zh-Hant不安全的動態程式碼求值/包含以白名單對映替代動態串接的路徑、類別名稱或範本名。

关联规则