| 语言 | 消息 |
|---|---|
| de | Ein formatierter oder verketteter String wurde als Eingabe eines java.lang.Runtime-Aufrufs erkannt. Das ist gefährlich, wenn die Variable von Benutzereingaben abhängt, und kann zu einer Command Injection führen. Stellen Sie sicher, dass Ihre Variablen nicht von Benutzern kontrolliert oder ausreichend bereinigt sind. |
| en | A formatted or concatenated string was detected as input to a java.lang.Runtime call. This is dangerous if a variable is controlled by user input and could result in a command injection. Ensure your variables are not controlled by users or sufficiently sanitized. |
| fr | Une chaîne formatée ou concaténée a été détectée en entrée d'un appel java.lang.Runtime. C'est dangereux si la variable est contrôlée par l'utilisateur et peut conduire à une injection de commande. Assurez-vous que vos variables ne sont pas contrôlées par les utilisateurs ou suffisamment assainies. |
| ja | フォーマット済みまたは連結された文字列が java.lang.Runtime 呼び出しに渡されているのが検出されました。変数がユーザー制御可能な場合、コマンドインジェクションを引き起こします。変数がユーザー制御可能でないこと、または十分にサニタイズされていることを確認してください。 |
| ko | 포맷되거나 연결된 문자열이 java.lang.Runtime 호출에 전달되는 것이 감지되었습니다. 변수를 사용자가 제어할 수 있다면 명령 인젝션으로 이어질 수 있습니다. 변수를 사용자가 제어할 수 없거나 충분히 정제되었는지 확인하십시오. |
| ru | Обнаружено, что в вызов java.lang.Runtime передаётся форматированная или склеенная строка. Если переменная управляется пользователем, это опасно и может привести к внедрению команд. Убедитесь, что переменные не контролируются пользователями или надёжно очищены. |
| zh | 检测到格式化或拼接的字符串被传入 java.lang.Runtime 调用。若变量受用户控制会导致命令注入。请确保变量不受用户控制或已被充分净化。 |
| zh-Hant | 檢測到格式化或串接的字串被傳入 java.lang.Runtime 呼叫。若變數受使用者控制會導致命令注入。請確保變數不受使用者控制或已被充分淨化。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | OS-Command-Injection | Verketten Sie keine Shell-Befehle; verwenden Sie parametrisierte APIs (execFile/spawn mit Array-Argumenten) oder Bibliotheksfunktionen statt einer Shell, prüfen Sie ggf. per Allowlist und führen Sie mit minimalen Rechten aus. |
| en | — | — |
| fr | Neutralisation inappropriée des éléments spéciaux dans une commande OS (injection de commande) | Interdisez la concaténation de commandes shell ; utilisez des API paramétrées (execFile/spawn avec arguments en tableau) ou des fonctions de bibliothèque à la place du shell, avec validation en liste blanche si nécessaire et exécution aux moindres privilèges. |
| ja | OS コマンドインジェクション | シェルコマンドを文字列連結で構築しないでください。シェルの代わりにパラメーター化 API（execFile/spawn による配列渡し）やライブラリ関数を使用し、必要に応じてホワイトリスト検証を行い、最小権限で実行してください。 |
| ko | OS 명령 주입 | shell 명령어를 이어 붙이지 마십시오. shell 대신 매개변수화된 API(execFile/spawn 배열 인자 전달)나 라이브러리 함수를 사용하고, 필요한 경우 허용 목록 검증을 수행한 뒤 최소 권한으로 실행하십시오. |
| ru | Инъекция команд ОС | Не склеивайте команды shell; используйте параметризованные API (execFile/spawn с массивом аргументов) или библиотечные функции вместо shell, при необходимости — белый список и минимальные права. |
| zh | OS 命令注入 | 禁止拼接 shell 命令；使用参数化 API（execFile/spawn 数组传参）或库函数替代 shell，必要时做白名单校验并以最小权限执行。 |
| zh-Hant | OS 命令注入 | 禁止串接 shell 命令；使用參數化 API（execFile/spawn 陣列傳參）或程式庫函式替代 shell，必要時做白名單驗證並以最小權限執行。 |