| 语言 | 消息 |
|---|---|
| de | Ältere Java-Anwendungsserver sind anfällig für HTTP-Response-Splitting, das auftreten kann, wenn CRLF-Zeichen in eine HTTP-Anfrage injiziert werden können. Dieser Befund wird der Vollständigkeit halber gemeldet; prüfen Sie selbst, ob Ihre Umgebung betroffen ist. |
| en | Older Java application servers are vulnerable to HTTP response splitting, which may occur if an HTTP request can be injected with CRLF characters. This finding is reported for completeness; it is recommended to ensure your environment is not affected by testing this yourself. |
| fr | Les serveurs d'applications Java anciens sont vulnérables à la scission de réponse HTTP (HTTP response splitting), qui peut survenir si une requête HTTP peut être injectée de caractères CRLF. Ce constat est signalé par souci d'exhaustivité ; testez vous-même votre environnement pour vous assurer qu'il n'est pas concerné. |
| ja | 古い Java アプリケーションサーバーには HTTP レスポンス分割のリスクがあります——HTTP リクエストに CRLF 文字を注入できる場合に発生します。この検出結果は網羅性のための提示にすぎないため、ご自身でテストを行い、お使いの環境が影響を受けていないことを確認することを推奨します。 |
| ko | 오래된 Java 애플리케이션 서버에는 HTTP 응답 분할 위험이 있습니다. HTTP 요청에 CRLF 문자를 주입할 수 있는 경우에 발생합니다. 이 탐지 결과는 완전성을 위한 참고 사항일 뿐이므로, 직접 테스트하여 사용자 환경이 영향을 받지 않는지 확인하는 것을 권장합니다. |
| ru | Более старые серверы приложений Java уязвимы к разбиению HTTP-ответа, которое возможно, если в HTTP-запрос можно внедрить символы CRLF. Находка приведена для полноты: рекомендуется самостоятельно проверить, что ваша среда не затронута. |
| zh | 较老的 Java 应用服务器存在 HTTP 响应拆分风险——当 HTTP 请求可被注入 CRLF 字符时发生。此发现仅作完备性提示，建议自行测试确认你的环境不受影响。 |
| zh-Hant | 較老的 Java 應用伺服器存在 HTTP 回應拆分風險——當 HTTP 請求可被注入 CRLF 字元時發生。此發現僅作完備性提示，建議自行測試確認你的環境不受影響。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | HTTP-Response-Splitting | Entfernen Sie vor dem Schreiben in Antwortheader Steuerzeichen wie CR/LF und prüfen Sie die Header-Werte. |
| en | — | — |
| fr | Scission de réponse HTTP (HTTP Response Splitting) | Supprimez les caractères de contrôle tels que CR/LF avant toute écriture dans les en-têtes de réponse, et validez leurs valeurs. |
| ja | HTTP レスポンススプリッティング | レスポンスヘッダーへ書き込む前に CR/LF などの制御文字を取り除き、ヘッダーの値を検証してください。 |
| ko | HTTP 응답 분할 | 응답 헤더에 쓰기 전에 CR/LF 등 제어 문자를 제거하고, 헤더 값을 검증하십시오. |
| ru | Разделение HTTP-ответа | Удаляйте управляющие символы CR/LF перед записью в заголовки ответа и проверяйте их значения. |
| zh | HTTP 响应拆分 | 写入响应头前剔除 CR/LF 等控制字符，校验头的取值。 |
| zh-Hant | HTTP 回應拆分 | 寫入回應標頭前剔除 CR/LF 等控制字元，驗證標頭的取值。 |