go.open-redirect

Ein HTTP-Redirect wurde erkannt, der aus der Benutzereingabe `$REQUEST` gebildet wird. Das kann zu Open-Redirect-Schwachstellen führen und Angreifern ermöglichen, Benutzer auf bösartige Websites umzuleiten. Lassen Sie nach Möglichkeit die Redirect-URL nicht aus Benutzereingaben entstehen. Ist eine Benutzereingabe dafür unvermeidlich, folgen Sie den OWASP-Best Practices und beschränken Sie die URL auf Domains einer Allowlist.

An HTTP redirect was found to be crafted from user-input `$REQUEST`. This can lead to open redirect vulnerabilities, potentially allowing attackers to redirect users to malicious web sites. It is recommend where possible to not allow user-input to craft the redirect URL. When user-input is necessary to craft the request, it is recommended to follow OWASP best practices to restrict the URL to domains in an allowlist.

Une redirection HTTP construite à partir de l'entrée utilisateur `$REQUEST` a été détectée. Cela peut créer une vulnérabilité de redirection ouverte permettant à des attaquants de rediriger les utilisateurs vers des sites malveillants. Dans la mesure du possible, n'autorisez pas l'entrée utilisateur à construire l'URL de redirection ; si c'est nécessaire, suivez les bonnes pratiques OWASP pour restreindre l'URL aux domaines d'une liste blanche.

HTTP リダイレクトのターゲットがユーザー入力 `$REQUEST` から構築されていることが検出されました。これによりオープンリダイレクトの脆弱性が生じ、攻撃者がこれを悪用してユーザーを悪意のあるサイトへリダイレクトできてしまいます。ユーザー入力からリダイレクト URL を構築することは、できる限り許可しないことを推奨します。どうしても必要な場合は、OWASP のベストプラクティスに従い、URL をホワイトリスト内のドメインに制限してください。

HTTP 리다이렉트 대상이 사용자 입력 `$REQUEST`으로 구성되어 오픈 리다이렉트 취약점이 발생할 수 있으며, 공격자는 이를 악용해 사용자를 악성 웹사이트로 리다이렉트할 수 있습니다. 가능한 한 사용자 입력으로 리다이렉트 URL을 구성하지 않도록 하십시오. 반드시 필요한 경우 OWASP 모범 사례를 따라 URL을 허용 목록 도메인으로 제한하십시오.

Обнаружен HTTP-редирект, построенный из пользовательского ввода `$REQUEST`. Это может привести к уязвимости открытого редиректа: атакующий перенаправит пользователей на вредоносные сайты. По возможности не стройте URL редиректа из пользовательского ввода; если без него не обойтись, следуйте лучшим практикам OWASP и ограничьте URL доменами из белого списка.

发现 HTTP 重定向目标由用户输入 `$REQUEST` 构造，可能形成开放重定向漏洞，攻击者可借此把用户重定向到恶意网站。建议尽可能不允许用用户输入构造重定向 URL；确有必要时，请遵循 OWASP 最佳实践，把 URL 限制在白名单域名内。

發現 HTTP 重新導向目標由使用者輸入 `$REQUEST` 建構，可能形成開放重新導向漏洞，攻擊者可藉此把使用者重新導向到惡意網站。建議儘可能不允許用使用者輸入建構重新導向 URL；確有必要時，請遵循 OWASP 最佳實務，把 URL 限制在白名單網域內。