java.tainted-env-from-http-request

Eingaben aus einem HTTPServletRequest fließen in die Umgebungsvariablen eines 'exec'-Befehls. Rufen Sie den Befehl stattdessen mit benutzergelieferten Argumenten über die überladene Methode mit einem String-Array als Argument auf: `exec({"command", "arg1", "arg2"})`.

Detected input from a HTTPServletRequest going into the environment variables of an 'exec' command. Instead, call the command with user-supplied arguments by using the overloaded method with one String array as the argument. `exec({"command", "arg1", "arg2"})`.

Une entrée provenant d'une HTTPServletRequest a été détectée dans les variables d'environnement d'une commande 'exec'. Appelez plutôt la commande avec les arguments fournis par l'utilisateur via la méthode surchargée acceptant un tableau de chaînes : `exec({"command", "arg1", "arg2"})`.

HTTPServletRequest の入力が 'exec' コマンドの環境変数に入り込んでいることが検出されました。String 配列を受け取るオーバーロードに切り替え、`exec({"command", "arg1", "arg2"})` の形式で引数を渡してください。

HTTPServletRequest의 입력이 'exec' 명령의 환경 변수로 들어가는 것이 감지되었습니다. String 배열을 받는 오버로드 메서드로 변경하고, `exec({"command", "arg1", "arg2"})` 형식으로 인수를 전달하십시오.

Обнаружен вход из HTTPServletRequest, попадающий в переменные окружения команды 'exec'. Вместо этого вызывайте команду с пользовательскими аргументами через перегрузку, принимающую один массив String: `exec({"command", "arg1", "arg2"})`.

检测到 HTTPServletRequest 的输入进入 'exec' 命令的环境变量。请改用接收 String 数组的重载方法，以 `exec({"command", "arg1", "arg2"})` 的形式传参。

檢測到 HTTPServletRequest 的輸入進入 'exec' 命令的環境變數。請改用接收 String 陣列的多載方法，以 `exec({"command", "arg1", "arg2"})` 的形式傳參。