| 语言 | 消息 |
|---|---|
| de | Ein formatierter Template-String wurde an 'template.HTML()' übergeben. 'template.HTML()' escapet die Inhalte nicht. Stellen Sie unbedingt sicher, dass sich in diesem Template keine benutzerkontrollierten Daten befinden. Gelangen Benutzereingaben in dieses Template, kann eine XSS-Schwachstelle vorliegen. |
| en | Found a formatted template string passed to 'template.HTML()'. 'template.HTML()' does not escape contents. Be absolutely sure there is no user-controlled data in this template. If user data can reach this template, you may have a XSS vulnerability. |
| fr | Une chaîne de template formatée passée à 'template.HTML()' a été détectée. 'template.HTML()' n'échappe pas le contenu ; soyez absolument certain qu'aucune donnée contrôlable par l'utilisateur ne se trouve dans ce template. Si des données utilisateur peuvent y parvenir, vous avez peut-être une vulnérabilité XSS. |
| ja | 整形済みのテンプレート文字列が 'template.HTML()' に渡されていることが見つかりました。'template.HTML()' はエスケープを行わないため、テンプレート内にユーザー制御可能なデータが存在しないことを必ず確認してください。ユーザーデータがそのテンプレートに到達できる場合、XSS の脆弱性が存在します。 |
| ko | 포맷된 템플릿 문자열이 'template.HTML()'에 전달되는 것이 발견되었습니다. 'template.HTML()'은 이스케이프를 수행하지 않으므로, 템플릿에 사용자가 제어할 수 있는 데이터가 절대 없도록 반드시 확인하십시오. 사용자 데이터가 해당 템플릿에 도달할 수 있다면 XSS 취약점이 존재합니다. |
| ru | Обнаружена форматированная строка шаблона, переданная в 'template.HTML()'. 'template.HTML()' не выполняет экранирование. Убедитесь абсолютно точно, что в шаблоне нет управляемых пользователем данных: если они туда попадают, возможна XSS-уязвимость. |
| zh | 发现格式化的模板字符串被传入 'template.HTML()'。'template.HTML()' 不做转义，请绝对确认模板中没有用户可控数据；若用户数据能到达该模板，就存在 XSS 漏洞。 |
| zh-Hant | 發現格式化的範本字串被傳入 'template.HTML()'。'template.HTML()' 不做跳脫，請絕對確認範本中沒有使用者可控資料；若使用者資料能到達該範本，就存在 XSS 漏洞。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Cross-Site-Scripting (XSS) | Kodieren Sie Ausgaben nach Kontext (HTML/Attribut/JS/URL), lassen Sie die Template-Engine automatisch escapen, verbieten Sie nicht vertrauenswürdiges HTML und konfigurieren Sie CSP. |
| en | — | — |
| fr | Neutralisation inappropriée de l'entrée lors de la génération d'une page web (cross-site scripting) | Encodez la sortie selon le contexte (HTML/attribut/JS/URL), laissez le moteur de templates échapper automatiquement, interdisez le HTML non fiable et configurez une CSP. |
| ja | クロスサイトスクリプティング（XSS） | 出力はコンテキスト（HTML/属性/JS/URL）に応じてエンコードし、テンプレートエンジンによる自動エスケープを利用してください。信頼できない HTML は無効化し、CSP を設定してください。 |
| ko | 크로스 사이트 스크립팅(XSS) | 출력은 문맥(HTML/속성/JS/URL)에 맞게 인코딩하고, 템플릿 엔진의 자동 이스케이프를 사용하며, 신뢰할 수 없는 HTML은 비활성화하고, CSP를 설정하십시오. |
| ru | Межсайтовый скриптинг (XSS) | Кодируйте вывод по контексту (HTML/атрибуты/JS/URL), включайте автоэкранирование шаблонного движка, запрещайте недоверенный HTML и настройте CSP. |
| zh | 跨站脚本（XSS） | 输出按上下文编码（HTML/属性/JS/URL），使用模板引擎自动转义，禁用不可信 HTML，并配置 CSP。 |
| zh-Hant | 跨站指令碼（XSS） | 輸出按上下文編碼（HTML/屬性/JS/URL），使用範本引擎自動跳脫，停用不可信 HTML，並設定 CSP。 |