| 语言 | 消息 |
|---|---|
| de | Werden Daten aus einer nicht vertrauenswürdigen Quelle in einen Logger geschrieben und nicht korrekt neutralisiert, kann ein Angreifer Protokolleinträge fälschen oder bösartige Inhalte einfügen. |
| en | When data from an untrusted source is put into a logger and not neutralized correctly, an attacker could forge log entries or include malicious content. |
| fr | Lorsque des données provenant d'une source non fiable sont placées dans un journal sans être correctement neutralisées, un attaquant peut forger des entrées de log ou y injecter du contenu malveillant. |
| ja | 信頼できないソースからのデータがログに入り込み、正しく無害化されていない場合、攻撃者はログエントリを偽造したり、悪意のあるコンテンツを注入したりできます。 |
| ko | 신뢰할 수 없는 출처에서 온 데이터가 올바르게 무력화되지 않은 채 로그에 들어가면 공격자가 로그 항목을 위조하거나 악성 콘텐츠를 주입할 수 있습니다. |
| ru | Когда данные из недоверенного источника попадают в журнал без должной нейтрализации, атакующий может подделать записи журнала или внедрить вредоносное содержимое. |
| zh | 来自不可信来源的数据进入日志且未被正确中和时，攻击者可伪造日志条目或注入恶意内容。 |
| zh-Hant | 來自不可信來源的資料進入日誌且未被正確中和時，攻擊者可偽造日誌條目或注入惡意內容。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Log-Ausgabe-Injection | Filtern oder escapen Sie Zeilenumbrüche und Steuerzeichen in Logs und verwenden Sie strukturierte Log-Felder. |
| en | — | — |
| fr | Neutralisation inappropriée des séquences CRLF (injection CRLF) | Filtrez ou échappez les retours à la ligne et les caractères de contrôle dans les journaux, avec des champs de journalisation structurés. |
| ja | ログ出力インジェクション | ログ中の改行と制御文字をフィルタリングまたはエスケープし、構造化ログフィールドを採用してください。 |
| ko | 로그 출력 인젝션 | 로그의 줄바꿈과 제어 문자를 필터링하거나 이스케이프 처리하고, 구조화된 로그 필드를 사용하십시오. |
| ru | Инъекция в вывод журнала | Фильтруйте или экранируйте переводы строк и управляющие символы в записях журнала; используйте структурные поля журналирования. |
| zh | 日志输出注入 | 过滤或转义日志中的换行与控制字符，采用结构化日志字段。 |
| zh-Hant | 日誌輸出注入 | 過濾或跳脫日誌中的換行與控制字元，採用結構化日誌欄位。 |