| 语言 | 消息 |
|---|---|
| de | XML-External-Entities sind für diese XMLInputFactory nicht ausdrücklich deaktiviert. Das kann anfällig für XML-External-Entity-Schwachstellen sein. Deaktivieren Sie externe Entitäten ausdrücklich, indem Sie "javax.xml.stream.isSupportingExternalEntities" auf false setzen. |
| en | XML external entities are not explicitly disabled for this XMLInputFactory. This could be vulnerable to XML external entity vulnerabilities. Explicitly disable external entities by setting "javax.xml.stream.isSupportingExternalEntities" to false. |
| fr | Les entités externes XML ne sont pas explicitement désactivées pour cette XMLInputFactory, ce qui peut la rendre vulnérable aux attaques XXE. Désactivez explicitement les entités externes en définissant "javax.xml.stream.isSupportingExternalEntities" à false. |
| ja | この XMLInputFactory では XML 外部エンティティが明示的に無効化されておらず、XXE 脆弱性が存在する可能性があります。"javax.xml.stream.isSupportingExternalEntities" を false に設定して、外部エンティティを明示的に無効化してください。 |
| ko | 이 XMLInputFactory는 XML 외부 엔터티를 명시적으로 비활성화하지 않아 XXE 취약점이 있을 수 있습니다. "javax.xml.stream.isSupportingExternalEntities"를 false로 설정하여 외부 엔터티를 명시적으로 비활성화하십시오. |
| ru | Для этого XMLInputFactory внешние XML-сущности не отключены явно — возможна уязвимость к XXE-атакам. Явно запретите внешние сущности, установив "javax.xml.stream.isSupportingExternalEntities" в false. |
| zh | 该 XMLInputFactory 未显式禁用 XML 外部实体，可能存在 XXE 漏洞。请将 "javax.xml.stream.isSupportingExternalEntities" 设为 false 显式禁用外部实体。 |
| zh-Hant | 該 XMLInputFactory 未顯式禁用 XML 外部實體，可能存在 XXE 漏洞。請將 "javax.xml.stream.isSupportingExternalEntities" 設為 false 顯式禁用外部實體。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | XXE (Injection von XML-External-Entities) | Deaktivieren Sie beim XML-Parsen externe Entitäten und DTDs (sichere Parser-Konfiguration) oder wechseln Sie zu JSON. |
| en | — | — |
| fr | Restriction inappropriée des références d'entités externes XML (XXE) | Désactivez les entités externes et les DTD à l'analyse XML (configuration sûre de l'analyseur), ou passez à JSON. |
| ja | XXE（XML 外部エンティティインジェクション） | XML を解析するときは外部エンティティと DTD を無効化し（安全なパーサー設定）、または JSON に置き換えてください。 |
| ko | XXE(XML 외부 엔터티 인젝션) | XML 파싱 시 외부 엔터티와 DTD를 비활성화(안전한 parser 설정)하거나, JSON으로 전환하십시오. |
| ru | XXE (инъекция внешних XML-сущностей) | При разборе XML отключайте внешние сущности и DTD (безопасная конфигурация парсера) либо переходите на JSON. |
| zh | XXE（XML 外部实体注入） | 解析 XML 时禁用外部实体与 DTD（安全 parser 配置），或改用 JSON。 |
| zh-Hant | XXE（XML 外部實體注入） | 解析 XML 時停用外部實體與 DTD（安全 parser 設定），或改用 JSON。 |