| 语言 | 消息 |
|---|---|
| de | Eine mögliche Code-Injection über ScriptEngine wurde erkannt. Stellen Sie sicher, dass benutzerkontrollierte Daten nicht in '.eval()' gelangen; sonst liegt eine Code-Injection-Schwachstelle vor. |
| en | Detected potential code injection using ScriptEngine. Ensure user-controlled data cannot enter '.eval()', otherwise, this is a code injection vulnerability. |
| fr | Une injection de code potentielle via ScriptEngine a été détectée. Assurez-vous que des données contrôlables par l'utilisateur ne peuvent pas atteindre '.eval()', sinon il s'agit d'une vulnérabilité d'injection de code. |
| ja | ScriptEngine を経由した潜在的なコードインジェクションが検出されました。ユーザーが制御できるデータが '.eval()' に入らないようにしてください。そうしない場合、コードインジェクションの脆弱性となります。 |
| ko | ScriptEngine을 통한 잠재적 코드 인젝션을 탐지했습니다. 사용자가 제어할 수 있는 데이터가 '.eval()'에 들어가지 못하도록 하십시오. 그렇지 않으면 코드 인젝션 취약점에 해당합니다. |
| ru | Обнаружена потенциальная инъекция кода через ScriptEngine. Убедитесь, что управляемые пользователем данные не попадают в '.eval()', иначе это уязвимость внедрения кода. |
| zh | 检测到经由 ScriptEngine 的潜在代码注入。请确保用户可控数据无法进入 '.eval()'，否则构成代码注入漏洞。 |
| zh-Hant | 檢測到經由 ScriptEngine 的潛在程式碼注入。請確保使用者可控資料無法進入 '.eval()'，否則構成程式碼注入漏洞。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Code-Injection | Fügen Sie nicht vertrauenswürdige Eingaben nicht in dynamisch ausgeführten Code ein; verwenden Sie datengetriebene Konfigurationen oder Tabellenlogik statt Codegenerierung. |
| en | — | — |
| fr | Contrôle inapproprié de la génération de code (injection de code) | Interdisez de concaténer des entrées non fiables dans du code exécuté dynamiquement ; remplacez la génération de code par des configurations pilotées par les données ou de la logique par table de correspondance. |
| ja | コードインジェクション | 信頼できない入力を動的に実行されるコードに連結しないでください。コード生成の代わりに、データ駆動の設定やテーブル参照ロジックを使用してください。 |
| ko | 코드 인젝션 | 신뢰할 수 없는 입력을 동적으로 실행되는 코드에 삽입하지 마십시오. 코드 생성 대신 데이터 기반 설정 또는 룩업 테이블 로직을 사용하십시오. |
| ru | Инъекция кода | Запрещено встраивать недоверенный ввод в динамически исполняемый код; используйте конфигурацию на основе данных или табличную логику вместо генерации кода. |
| zh | 代码注入 | 禁止将不可信输入拼入动态执行的代码；用数据驱动的配置或查表逻辑替代代码生成。 |
| zh-Hant | 程式碼注入 | 禁止將不可信輸入拼入動態執行的程式碼；用資料驅動的設定或查表邏輯替代程式碼生成。 |