bash.curl-eval

Daten aus einem `curl`-Befehl werden an `eval` übergeben. Ein Angreifer mit Kontrolle über den im `curl`-Befehl angegebenen Server könnte bösartigen Code in das `eval` einschleusen und so die Kompromittierung des Systems erreichen. Vermeiden Sie nach Möglichkeit, nicht vertrauenswürdige Daten mit eval auszuwerten. Falls das unvermeidbar ist, prüfen Sie die SHA-Prüfsumme der vom Server zurückgegebenen Inhalte, um deren Integrität zu bestätigen.

Data is being eval'd from a `curl` command. An attacker with control of the server in the `curl` command could inject malicious code into the `eval`, resulting in a system comrpomise. Avoid eval'ing untrusted data if you can. If you must do this, consider checking the SHA sum of the content returned by the server to verify its integrity.

Des données issues d'une commande `curl` sont passées à `eval`. Un attaquant contrôlant le serveur contacté par `curl` peut injecter du code malveillant dans l'`eval`, aboutissant à une compromission du système. Évitez autant que possible d'évaluer des données non fiables avec `eval`. Si c'est incontournable, pensez à vérifier le SHA du contenu renvoyé par le serveur pour en contrôler l'intégrité.

`curl` コマンドのデータが `eval` に渡されて評価されています。curl が接続するサーバーを制御する攻撃者は `eval` に悪意のあるコードを注入でき、システムの侵害につながります。信頼できないデータを eval に渡すことはできるだけ避けてください。どうしても必要な場合は、サーバーが返す内容の SHA 値を検証して完全性を確認することを推奨します。

`curl` 명령의 데이터가 `eval` 평가에 전달되었습니다. curl이 연결하는 서버를 제어하는 공격자는 `eval`에 악성 코드를 주입해 시스템을 침해할 수 있습니다. 신뢰할 수 없는 데이터를 eval로 평가하는 것은 가급적 피하십시오. 부득이한 경우 서버가 반환한 내용의 SHA 값을 검증하여 무결성을 확인하는 것이 좋습니다.

Данные из команды `curl` передаются в `eval`. Атакующий, контролирующий сервер из команды `curl`, может внедрить вредоносный код в `eval` и скомпрометировать систему. По возможности не передавайте недоверенные данные в `eval`; если без этого не обойтись, проверяйте контрольную сумму SHA полученных с сервера данных, чтобы убедиться в их целостности.

来自 `curl` 命令的数据被交给了 `eval` 求值。控制 curl 所连服务器的攻击者可向 `eval` 注入恶意代码，导致系统失陷。请尽量避免 eval 不可信数据；确需如此时，建议校验服务器返回内容的 SHA 值以确认完整性。

來自 `curl` 命令的資料被交給了 `eval` 求值。控制 curl 所連伺服器的攻擊者可向 `eval` 注入惡意程式碼，導致系統遭入侵。請儘量避免 eval 不可信資料；確需如此時，建議驗證伺服器回傳內容的 SHA 值以確認完整性。