| 语言 | 消息 |
|---|---|
| de | XmlReaderSettings mit DtdProcessing.Parse wurde für einen XmlReader gefunden, der ein String-Argument aus einer öffentlichen Methode verarbeitet. Das Aktivieren der DTD-Verarbeitung (Document Type Definition) kann bei benutzerkontrollierten Daten zu einer XXE-Injection (XML External Entity) führen. |
| en | XmlReaderSettings found with DtdProcessing.Parse on an XmlReader handling a string argument from a public method. Enabling Document Type Definition (DTD) parsing may cause XML External Entity (XXE) injection if supplied with user-controllable data. |
| fr | Un XmlReaderSettings avec DtdProcessing.Parse a été détecté sur un XmlReader traitant un argument de chaîne issu d'une méthode publique. L'activation de l'analyse des définitions de type de document (DTD) peut provoquer une injection d'entités externes XML (XXE) si des données contrôlables par l'utilisateur sont fournies. |
| ja | XmlReader 上で DtdProcessing.Parse により公開メソッドからの文字列パラメーターを処理する XmlReaderSettings が見つかりました。DTD（文書型定義）の解析を有効にしている場合、ユーザー制御可能なデータを渡すと、XML 外部エンティティ（XXE）インジェクションが発生します。 |
| ko | XmlReaderSettings가 XmlReader에서 DtdProcessing.Parse로 public 메서드로부터 전달된 문자열 매개변수를 처리하는 것을 발견했습니다. DTD(문서 유형 정의) 파싱이 활성화된 상태에서 사용자가 제어할 수 있는 데이터가 전달되면 XML 외부 엔터티(XXE) 인젝션이 발생합니다. |
| ru | Обнаружен XmlReaderSettings с DtdProcessing.Parse в XmlReader, обрабатывающем строковый аргумент из общедоступного метода. Включение разбора DTD (определения типа документа) при передаче управляемых пользователем данных может привести к XXE-инъекции (внешним XML-сущностям). |
| zh | 发现 XmlReaderSettings 在 XmlReader 上以 DtdProcessing.Parse 处理来自公开方法的字符串参数。启用 DTD（文档类型定义）解析时，若传入用户可控数据会造成 XML 外部实体（XXE）注入。 |
| zh-Hant | 發現 XmlReaderSettings 在 XmlReader 上以 DtdProcessing.Parse 處理來自公開方法的字串參數。啟用 DTD（文件類型定義）解析時，若傳入使用者可控資料會造成 XML 外部實體（XXE）注入。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | XXE (Injection von XML-External-Entities) | Deaktivieren Sie beim XML-Parsen externe Entitäten und DTDs (sichere Parser-Konfiguration) oder wechseln Sie zu JSON. |
| en | — | — |
| fr | Restriction inappropriée des références d'entités externes XML (XXE) | Désactivez les entités externes et les DTD à l'analyse XML (configuration sûre de l'analyseur), ou passez à JSON. |
| ja | XXE（XML 外部エンティティインジェクション） | XML を解析するときは外部エンティティと DTD を無効化し（安全なパーサー設定）、または JSON に置き換えてください。 |
| ko | XXE(XML 외부 엔터티 인젝션) | XML 파싱 시 외부 엔터티와 DTD를 비활성화(안전한 parser 설정)하거나, JSON으로 전환하십시오. |
| ru | XXE (инъекция внешних XML-сущностей) | При разборе XML отключайте внешние сущности и DTD (безопасная конфигурация парсера) либо переходите на JSON. |
| zh | XXE（XML 外部实体注入） | 解析 XML 时禁用外部实体与 DTD（安全 parser 配置），或改用 JSON。 |
| zh-Hant | XXE（XML 外部實體注入） | 解析 XML 時停用外部實體與 DTD（安全 parser 設定），或改用 JSON。 |