| 语言 | 消息 |
|---|---|
| de | Externe Entitäten sind für $DBFACTORY erlaubt. Das ist anfällig für XML-External-Entity-Angriffe. Unterbinden Sie das, indem Sie das Feature "http://xml.org/sax/features/external-general-entities" auf false setzen. |
| en | External entities are allowed for $DBFACTORY. This is vulnerable to XML external entity attacks. Disable this by setting the feature "http://xml.org/sax/features/external-general-entities" to false. |
| fr | Les entités externes sont autorisées pour $DBFACTORY, ce qui expose aux attaques par entités externes XML (XXE). Désactivez-les en définissant la fonctionnalité "http://xml.org/sax/features/external-general-entities" à false. |
| ja | $DBFACTORY は外部エンティティを許可しており、XML 外部エンティティ（XXE）攻撃を受けやすくなります。機能 "http://xml.org/sax/features/external-general-entities" を false に設定して無効化してください。 |
| ko | $DBFACTORY는 외부 엔터티를 허용하고 있어 XML 외부 엔터티(XXE) 공격에 취약합니다. 기능 "http://xml.org/sax/features/external-general-entities"를 false로 설정하여 비활성화하십시오. |
| ru | Для $DBFACTORY разрешены внешние сущности — это уязвимость к XXE-атакам (внешним XML-сущностям). Запретите их, установив свойство "http://xml.org/sax/features/external-general-entities" в false. |
| zh | $DBFACTORY 允许外部实体，易受 XML 外部实体（XXE）攻击。请将特性 "http://xml.org/sax/features/external-general-entities" 设为 false 禁用。 |
| zh-Hant | $DBFACTORY 允許外部實體，易受 XML 外部實體（XXE）攻擊。請將特性 "http://xml.org/sax/features/external-general-entities" 設為 false 禁用。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | XXE (Injection von XML-External-Entities) | Deaktivieren Sie beim XML-Parsen externe Entitäten und DTDs (sichere Parser-Konfiguration) oder wechseln Sie zu JSON. |
| en | — | — |
| fr | Restriction inappropriée des références d'entités externes XML (XXE) | Désactivez les entités externes et les DTD à l'analyse XML (configuration sûre de l'analyseur), ou passez à JSON. |
| ja | XXE（XML 外部エンティティインジェクション） | XML を解析するときは外部エンティティと DTD を無効化し（安全なパーサー設定）、または JSON に置き換えてください。 |
| ko | XXE(XML 외부 엔터티 인젝션) | XML 파싱 시 외부 엔터티와 DTD를 비활성화(안전한 parser 설정)하거나, JSON으로 전환하십시오. |
| ru | XXE (инъекция внешних XML-сущностей) | При разборе XML отключайте внешние сущности и DTD (безопасная конфигурация парсера) либо переходите на JSON. |
| zh | XXE（XML 外部实体注入） | 解析 XML 时禁用外部实体与 DTD（安全 parser 配置），或改用 JSON。 |
| zh-Hant | XXE（XML 外部實體注入） | 解析 XML 時停用外部實體與 DTD（安全 parser 設定），或改用 JSON。 |