| 语言 | 消息 |
|---|---|
| de | DOCTYPE-Deklarationen sind für diese TransformerFactory aktiviert. Das ist anfällig für XML-External-Entity-Angriffe. Unterbinden Sie das, indem Sie die Attribute "accessExternalDTD" und "accessExternalStylesheet" auf "" setzen. |
| en | DOCTYPE declarations are enabled for this TransformerFactory. This is vulnerable to XML external entity attacks. Disable this by setting the attributes "accessExternalDTD" and "accessExternalStylesheet" to "". |
| fr | Les déclarations DOCTYPE sont activées pour cette TransformerFactory, ce qui expose aux attaques par entités externes XML (XXE). Désactivez-les en définissant les attributs "accessExternalDTD" et "accessExternalStylesheet" à "". |
| ja | この TransformerFactory では DOCTYPE 宣言が有効になっており、XML 外部エンティティ（XXE）攻撃を受けやすくなります。属性 "accessExternalDTD" と "accessExternalStylesheet" を "" に設定して無効化してください。 |
| ko | 이 TransformerFactory는 DOCTYPE 선언이 활성화되어 있어 XML 외부 엔터티(XXE) 공격에 취약합니다. "accessExternalDTD"와 "accessExternalStylesheet" 속성을 ""으로 설정해 비활성화하십시오. |
| ru | Для этого TransformerFactory включены объявления DOCTYPE — это уязвимость к XXE-атакам (внешним XML-сущностям). Запретите их, установив атрибуты "accessExternalDTD" и "accessExternalStylesheet" в "". |
| zh | 该 TransformerFactory 启用了 DOCTYPE 声明，易受 XML 外部实体（XXE）攻击。请把属性 "accessExternalDTD" 与 "accessExternalStylesheet" 设为 "" 禁用。 |
| zh-Hant | 該 TransformerFactory 啟用了 DOCTYPE 宣告，易受 XML 外部實體（XXE）攻擊。請把屬性 "accessExternalDTD" 與 "accessExternalStylesheet" 設為 "" 禁用。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | XXE (Injection von XML-External-Entities) | Deaktivieren Sie beim XML-Parsen externe Entitäten und DTDs (sichere Parser-Konfiguration) oder wechseln Sie zu JSON. |
| en | — | — |
| fr | Restriction inappropriée des références d'entités externes XML (XXE) | Désactivez les entités externes et les DTD à l'analyse XML (configuration sûre de l'analyseur), ou passez à JSON. |
| ja | XXE（XML 外部エンティティインジェクション） | XML を解析するときは外部エンティティと DTD を無効化し（安全なパーサー設定）、または JSON に置き換えてください。 |
| ko | XXE(XML 외부 엔터티 인젝션) | XML 파싱 시 외부 엔터티와 DTD를 비활성화(안전한 parser 설정)하거나, JSON으로 전환하십시오. |
| ru | XXE (инъекция внешних XML-сущностей) | При разборе XML отключайте внешние сущности и DTD (безопасная конфигурация парсера) либо переходите на JSON. |
| zh | XXE（XML 外部实体注入） | 解析 XML 时禁用外部实体与 DTD（安全 parser 配置），或改用 JSON。 |
| zh-Hant | XXE（XML 外部實體注入） | 解析 XML 時停用外部實體與 DTD（安全 parser 設定），或改用 JSON。 |