| 语言 | 消息 |
|---|---|
| de | Die Aktivierung von "XMLParseNoEnt" wurde erkannt. Das erlaubt das Parsen externer Entitäten und kann zu XXE führen, wenn die Bibliothek benutzerkontrollierte Daten verarbeitet. Aktivieren Sie "XMLParseNoEnt" daher nicht, oder bereinigen Sie benutzerkontrollierte Daten ausreichend, bevor diese Bibliothek sie verarbeitet. |
| en | Detected enabling of "XMLParseNoEnt", which allows parsing of external entities and can lead to XXE if user controlled data is parsed by the library. Instead, do not enable "XMLParseNoEnt" or be sure to adequately sanitize user-controlled data when it is being parsed by this library. |
| fr | L'activation de "XMLParseNoEnt" a été détectée : elle autorise l'analyse d'entités externes et peut conduire à une XXE si la bibliothèque analyse des données contrôlables par l'utilisateur. N'activez pas "XMLParseNoEnt", ou assurez-vous d'assainir suffisamment ces données avant l'analyse. |
| ja | "XMLParseNoEnt" の有効化が検出されました：外部エンティティの解析が許可されており、ライブラリーがユーザー制御可能なデータを解析すると、XXE につながります。"XMLParseNoEnt" を有効にしないか、解析時にユーザー制御可能なデータが十分にサニタイズされていることを確認してください。 |
| ko | "XMLParseNoEnt" 활성화가 감지되었습니다: 이 옵션은 외부 엔터티 파싱을 허용하며, 라이브러리가 사용자가 제어 가능한 데이터를 파싱할 경우 XXE로 이어질 수 있습니다. "XMLParseNoEnt"를 활성화하지 마시거나, 파싱 시 사용자가 제어 가능한 데이터를 충분히 정제하십시오. |
| ru | Обнаружено включение "XMLParseNoEnt", разрешающего разбор внешних сущностей: если библиотека разбирает управляемые пользователем данные, возможна XXE-атака. Не включайте "XMLParseNoEnt" либо убедитесь, что данные при разборе надёжно очищаются. |
| zh | 检测到启用 "XMLParseNoEnt"：它允许解析外部实体，若库解析了用户可控数据会导致 XXE。请勿启用 "XMLParseNoEnt"，或确保在解析时对用户可控数据充分净化。 |
| zh-Hant | 檢測到啟用 "XMLParseNoEnt"：它允許解析外部實體，若程式庫解析了使用者可控資料會導致 XXE。請勿啟用 "XMLParseNoEnt"，或確保在解析時對使用者可控資料充分淨化。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | XXE (Injection von XML-External-Entities) | Deaktivieren Sie beim XML-Parsen externe Entitäten und DTDs (sichere Parser-Konfiguration) oder wechseln Sie zu JSON. |
| en | — | — |
| fr | Restriction inappropriée des références d'entités externes XML (XXE) | Désactivez les entités externes et les DTD à l'analyse XML (configuration sûre de l'analyseur), ou passez à JSON. |
| ja | XXE（XML 外部エンティティインジェクション） | XML を解析するときは外部エンティティと DTD を無効化し（安全なパーサー設定）、または JSON に置き換えてください。 |
| ko | XXE(XML 외부 엔터티 인젝션) | XML 파싱 시 외부 엔터티와 DTD를 비활성화(안전한 parser 설정)하거나, JSON으로 전환하십시오. |
| ru | XXE (инъекция внешних XML-сущностей) | При разборе XML отключайте внешние сущности и DTD (безопасная конфигурация парсера) либо переходите на JSON. |
| zh | XXE（XML 外部实体注入） | 解析 XML 时禁用外部实体与 DTD（安全 parser 配置），或改用 JSON。 |
| zh-Hant | XXE（XML 外部實體注入） | 解析 XML 時停用外部實體與 DTD（安全 parser 設定），或改用 JSON。 |