go.dangerous-syscall-exec

Ein nicht statischer Befehl innerhalb von Exec wurde erkannt. Prüfen Sie die Eingabe an 'syscall.Exec'. Wenn nicht verifizierte Benutzereingaben diese Aufrufstelle erreichen können, liegt eine Code-Injection-Schwachstelle vor. Ein Angreifer kann ein bösartiges Skript einschleusen und beliebigen Code ausführen.

Detected non-static command inside Exec. Audit the input to 'syscall.Exec'. If unverified user data can reach this call site, this is a code injection vulnerability. A malicious actor can inject a malicious script to execute arbitrary code.

Une commande non statique a été détectée dans Exec. Auditez l'entrée de 'syscall.Exec' : si des données utilisateur non vérifiées peuvent atteindre ce site d'appel, il s'agit d'une vulnérabilité d'injection de code — un acteur malveillant peut injecter un script malveillant pour exécuter du code arbitraire.

Exec 内に非静的なコマンドが検出されました。'syscall.Exec' の入力を監査してください：検証されていないユーザーデータがこの呼び出し箇所に到達できる場合、コードインジェクションの脆弱性となり、攻撃者が悪意のあるスクリプトを注入して任意のコードを実行できてしまいます。

Exec에 비정적 명령이 감지되었습니다. 'syscall.Exec'의 입력을 감사하십시오: 검증되지 않은 사용자 데이터가 이 호출 지점에 도달할 수 있다면 코드 인젝션 취약점이 되며, 공격자가 악성 스크립트를 주입해 임의의 코드를 실행할 수 있습니다.

Внутри Exec обнаружена команда, заданная не статически. Проверьте входные данные 'syscall.Exec': если до этой точки вызова доходят непроверенные пользовательские данные, это уязвимость внедрения кода — злоумышленник может подставить вредоносный скрипт и выполнить произвольный код.

检测到 Exec 中存在非静态命令。请审计 'syscall.Exec' 的输入：若未经验证的用户数据能到达此调用点，即构成代码注入漏洞，攻击者可注入恶意脚本执行任意代码。

檢測到 Exec 中存在非靜態命令。請稽核 'syscall.Exec' 的輸入：若未經驗證的使用者資料能到達此呼叫點，即構成程式碼注入漏洞，攻擊者可注入惡意指令碼執行任意程式碼。