java.tainted-xpath-from-http-request

Eingaben aus einem HTTPServletRequest fließen in einen XPath-evaluate- oder -compile-Befehl. Das kann zu XPath-Injection führen, wenn die an evaluate oder compile übergebenen Variablen nicht ordentlich bereinigt sind; XPath-Injection kann den unbefugten Zugriff auf sensible Informationen in XML-Dokumenten ermöglichen. Bereinigen Sie Benutzereingaben gründlich oder verwenden Sie, wenn möglich, parametrisierte XPath-Abfragen.

Detected input from a HTTPServletRequest going into a XPath evaluate or compile command. This could lead to xpath injection if variables passed into the evaluate or compile commands are not properly sanitized. Xpath injection could lead to unauthorized access to sensitive information in XML documents. Instead, thoroughly sanitize user input or use parameterized xpath queries if you can.

Une entrée provenant d'une HTTPServletRequest a été détectée dans une commande XPath evaluate ou compile. Si les variables transmises ne sont pas correctement assainies, cela peut conduire à une injection XPath, susceptible d'ouvrir un accès non autorisé aux informations sensibles des documents XML. Assainissez soigneusement les entrées utilisateur ou, si possible, utilisez des requêtes XPath paramétrées.

HTTPServletRequest の入力が XPath の evaluate/compile コマンドに入り込んでいることが検出されました。渡された変数が適切にサニタイズされていないと XPath インジェクションにつながり、XML ドキュメント内の機密情報へ不正にアクセスされるおそれがあります。ユーザー入力を徹底的にサニタイズするか、可能な限りパラメーター化された XPath クエリを使用してください。

HTTPServletRequest의 입력이 XPath evaluate/compile 명령으로 들어가는 것이 감지되었습니다. 전달된 변수를 제대로 정제하지 않으면 XPath 인젝션으로 이어져 XML 문서의 민감한 정보에 무단으로 접근할 수 있습니다. 사용자 입력을 철저히 정제하거나 가능한 한 매개변수화된 XPath 쿼리를 사용하십시오.

Обнаружен вход из HTTPServletRequest, попадающий в команды XPath evaluate или compile. Если переменные не очищены должным образом, возможна XPath-инъекция — вплоть до несанкционированного доступа к чувствительным данным в XML-документах. Тщательно очищайте пользовательский ввод или по возможности используйте параметризованные XPath-запросы.

检测到 HTTPServletRequest 的输入进入 XPath evaluate/compile 命令。若传入的变量未妥善净化会导致 XPath 注入，进而可能未授权访问 XML 文档中的敏感信息。请彻底净化用户输入，或尽量使用参数化 XPath 查询。

檢測到 HTTPServletRequest 的輸入進入 XPath evaluate/compile 命令。若傳入的變數未妥善淨化會導致 XPath 注入，進而可能未授權存取 XML 文件中的敏感資訊。請徹底淨化使用者輸入，或儘量使用參數化 XPath 查詢。