| 语言 | 消息 |
|---|---|
| de | Ein nicht statischer Befehl innerhalb von exec.Cmd wurde erkannt. Prüfen Sie die Eingabe an 'exec.Cmd'. Wenn nicht verifizierte Benutzereingaben diese Aufrufstelle erreichen können, liegt eine Code-Injection-Schwachstelle vor. Ein Angreifer kann ein bösartiges Skript einschleusen und beliebigen Code ausführen. |
| en | Detected non-static command inside exec.Cmd. Audit the input to 'exec.Cmd'. If unverified user data can reach this call site, this is a code injection vulnerability. A malicious actor can inject a malicious script to execute arbitrary code. |
| fr | Une commande non statique a été détectée dans exec.Cmd. Auditez l'entrée de 'exec.Cmd' : si des données utilisateur non vérifiées peuvent atteindre ce site d'appel, il s'agit d'une vulnérabilité d'injection de code — un acteur malveillant peut injecter un script malveillant pour exécuter du code arbitraire. |
| ja | exec.Cmd 内に非静的なコマンドが検出されました。'exec.Cmd' の入力を監査してください：検証されていないユーザーデータがこの呼び出し箇所に到達できる場合、コードインジェクションの脆弱性となり、攻撃者が悪意のあるスクリプトを注入して任意のコードを実行できてしまいます。 |
| ko | exec.Cmd에 비정적 명령이 감지되었습니다. 'exec.Cmd'의 입력을 감사하십시오: 검증되지 않은 사용자 데이터가 이 호출 지점에 도달할 수 있다면 코드 인젝션 취약점이 되며, 공격자가 악성 스크립트를 주입해 임의의 코드를 실행할 수 있습니다. |
| ru | Внутри exec.Cmd обнаружена команда, заданная не статически. Проверьте входные данные 'exec.Cmd': если до этой точки вызова доходят непроверенные пользовательские данные, это уязвимость внедрения кода — злоумышленник может подставить вредоносный скрипт и выполнить произвольный код. |
| zh | 检测到 exec.Cmd 中存在非静态命令。请审计 'exec.Cmd' 的输入：若未经验证的用户数据能到达此调用点，即构成代码注入漏洞，攻击者可注入恶意脚本执行任意代码。 |
| zh-Hant | 檢測到 exec.Cmd 中存在非靜態命令。請稽核 'exec.Cmd' 的輸入：若未經驗證的使用者資料能到達此呼叫點，即構成程式碼注入漏洞，攻擊者可注入惡意指令碼執行任意程式碼。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Code-Injection | Fügen Sie nicht vertrauenswürdige Eingaben nicht in dynamisch ausgeführten Code ein; verwenden Sie datengetriebene Konfigurationen oder Tabellenlogik statt Codegenerierung. |
| en | — | — |
| fr | Contrôle inapproprié de la génération de code (injection de code) | Interdisez de concaténer des entrées non fiables dans du code exécuté dynamiquement ; remplacez la génération de code par des configurations pilotées par les données ou de la logique par table de correspondance. |
| ja | コードインジェクション | 信頼できない入力を動的に実行されるコードに連結しないでください。コード生成の代わりに、データ駆動の設定やテーブル参照ロジックを使用してください。 |
| ko | 코드 인젝션 | 신뢰할 수 없는 입력을 동적으로 실행되는 코드에 삽입하지 마십시오. 코드 생성 대신 데이터 기반 설정 또는 룩업 테이블 로직을 사용하십시오. |
| ru | Инъекция кода | Запрещено встраивать недоверенный ввод в динамически исполняемый код; используйте конфигурацию на основе данных или табличную логику вместо генерации кода. |
| zh | 代码注入 | 禁止将不可信输入拼入动态执行的代码；用数据驱动的配置或查表逻辑替代代码生成。 |
| zh-Hant | 程式碼注入 | 禁止將不可信輸入拼入動態執行的程式碼；用資料驅動的設定或查表邏輯替代程式碼生成。 |