| 语言 | 消息 |
|---|---|
| de | Ein Query-String-Parameter kann einen URL-Wert enthalten, der die Webanwendung dazu veranlassen könnte, die Anfrage auf eine von einem Angreifer kontrollierte Website umzuleiten. Bereinigen Sie diesen Parameter ausreichend. |
| en | A query string parameter may contain a URL value that could cause the web application to redirect the request to a malicious website controlled by an attacker. Make sure to sanitize this parameter sufficiently. |
| fr | Un paramètre de chaîne de requête peut contenir une URL qui amènerait l'application web à rediriger la requête vers un site malveillant contrôlé par un attaquant. Assainissez suffisamment ce paramètre. |
| ja | クエリ文字列パラメーターに URL 値が含まれていると、Web アプリケーションがリクエストを攻撃者が制御する悪意のあるサイトへリダイレクトしてしまいます。このパラメーターは十分にサニタイズしてください。 |
| ko | 쿼리 문자열 매개변수에 URL 값이 포함될 수 있으며, 이로 인해 웹 애플리케이션이 요청을 공격자가 제어하는 악성 사이트로 리디렉션할 수 있습니다. 해당 매개변수를 충분히 정제하십시오. |
| ru | Параметр строки запроса может содержать URL, по которому веб-приложение перенаправит запрос на подконтрольный атакующему вредоносный сайт. Тщательно очищайте этот параметр. |
| zh | 查询字符串参数可能包含 URL 值，会使 Web 应用把请求重定向到攻击者控制的恶意网站。请对该参数做充分净化。 |
| zh-Hant | 查詢字串參數可能包含 URL 值，會使 Web 應用把請求重新導向到攻擊者控制的惡意網站。請對該參數做充分淨化。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Open Redirect | Prüfen Sie Weiterleitungsziele per Allowlist oder verwenden Sie relative Pfade; vollständige externe URLs werden nicht akzeptiert. |
| en | — | — |
| fr | Redirection d'URL vers un site non fiable | Validez les cibles de redirection par liste blanche ou utilisez des chemins relatifs ; n'acceptez pas d'URL externes complètes. |
| ja | オープンリダイレクト | リダイレクト先はホワイトリストによる検証または相対パスを使用し、完全な外部 URL は受け入れないでください。 |
| ko | 오픈 리다이렉트 | 리다이렉트 대상은 허용 목록 검증 또는 상대 경로를 사용하고, 완전한 외부 URL은 허용하지 마십시오. |
| ru | Открытый редирект | Цель перенаправления проверяйте по белому списку или используйте относительные пути; полные внешние URL не принимайте. |
| zh | 开放重定向 | 跳转目标使用白名单校验或相对路径，不接受完整外部 URL。 |
| zh-Hant | 開放重新導向 | 跳轉目標使用白名單驗證或相對路徑，不接受完整外部 URL。 |