| 语言 | 消息 |
|---|---|
| de | Ein potenzieller Path Traversal wurde erkannt. Ein Angreifer könnte den Ablageort dieser Datei kontrollieren, etwa mit '../' ins übergeordnete Verzeichnis wechseln. Stellen Sie sicher, dass benutzerkontrollierte Variablen in Dateipfaden bereinigt werden. Ziehen Sie auch eine Hilfsmethode wie org.apache.commons.io.FilenameUtils.getName(...) in Betracht, um aus dem Pfad nur den Dateinamen zu übernehmen. |
| en | Detected a potential path traversal. A malicious actor could control the location of this file, to include going backwards in the directory with '../'. To address this, ensure that user-controlled variables in file paths are sanitized. You may also consider using a utility method such as org.apache.commons.io.FilenameUtils.getName(...) to only retrieve the file name from the path. |
| fr | Une traversée de répertoires potentielle a été détectée. Un acteur malveillant peut contrôler l'emplacement de ce fichier, y compris remonter dans l'arborescence avec '../'. Assainissez les variables contrôlables par l'utilisateur dans les chemins de fichiers ; vous pouvez aussi utiliser une méthode utilitaire comme org.apache.commons.io.FilenameUtils.getName(...) pour ne retenir que le nom du fichier. |
| ja | 潜在的なパストラバーサルが検出されました。攻撃者はファイルの場所を制御できます（'../' によるディレクトリの遡りを含む）。ファイルパス内のユーザー制御可能な変数をサニタイズしてください。org.apache.commons.io.FilenameUtils.getName(...) のようなユーティリティメソッドを使用してファイル名のみを取得することもできます。 |
| ko | 잠재적인 경로 횡단이 감지되었습니다. 공격자는 파일 위치를 제어할 수 있습니다('../'로 디렉터리를 거슬러 올라가는 것을 포함). 파일 경로에서 사용자가 제어할 수 있는 변수를 정제하십시오. 파일명만 추출하려면 org.apache.commons.io.FilenameUtils.getName(...) 같은 유틸리티 메서드를 사용할 수도 있습니다. |
| ru | Обнаружен потенциальный обход каталогов. Злоумышленник может управлять расположением файла, в том числе подниматься по каталогам через '../'. Очищайте пользовательские переменные в путях к файлам; также можно использовать утилиту вроде org.apache.commons.io.FilenameUtils.getName(...), чтобы взять из пути только имя файла. |
| zh | 检测到潜在的路径穿越。攻击者可控制文件位置（包括用 '../' 回溯目录）。请净化文件路径中的用户可控变量，也可使用 org.apache.commons.io.FilenameUtils.getName(...) 之类的工具方法只取文件名。 |
| zh-Hant | 檢測到潛在的路徑穿越。攻擊者可控制檔案位置（包括用 '../' 回溯目錄）。請淨化檔案路徑中的使用者可控變數，也可使用 org.apache.commons.io.FilenameUtils.getName(...) 之類的工具方法只取檔名。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Path Traversal | Verweigern Sie Pfade mit `..` und beschränken Sie den aufgelösten realen Pfad auf das Basisverzeichnis. |
| en | — | — |
| fr | Limitation inappropriée d'un nom de chemin à un répertoire restreint | Refusez les chemins contenant `..` et contraintez le chemin réel résolu à l'intérieur du répertoire de base. |
| ja | パストラバーサル | `..` を含むパスを拒否し、解決後の実パスを基準ディレクトリ内に制限してください。 |
| ko | 경로 횡단 | `..` 포함 경로는 거부하고, 해석된 실제 경로는 기준 디렉터리 내로 제한하십시오. |
| ru | Обход каталогов | Отклоняйте пути, содержащие `..`, и удерживайте разрешённый реальный путь внутри базового каталога. |
| zh | 路径穿越 | 拒绝包含 `..` 的路径，并将解析后的真实路径约束在基准目录内。 |
| zh-Hant | 路徑穿越 | 拒絕包含 `..` 的路徑，並將解析後的真實路徑約束在基準目錄內。 |