| 语言 | 消息 |
|---|---|
| de | Das benutzerkontrollierbare Argument $DATAVAL von $METHOD wird über den internen Handler $INNERFUNC an Axios übergeben. Das kann Server-Side Request Forgery sein: Ein Benutzer könnte eine geschützte API aufrufen oder interne Header an eine unberechtigte Partei durchreichen. Validieren Sie Ihre Benutzerargumente gegen eine Allowlist bekannter URLs oder refaktorieren Sie so, dass benutzerkontrollierte Daten nicht erforderlich sind. |
| en | User-controllable argument $DATAVAL to $METHOD passed to Axios via internal handler $INNERFUNC. This could be a server-side request forgery. A user could call a restricted API or leak internal headers to an unauthorized party. Validate your user arguments against an allowlist of known URLs, or consider refactoring so that user-controlled data is not necessary. |
| fr | L'argument contrôlable par l'utilisateur $DATAVAL de $METHOD est passé à Axios via le gestionnaire interne $INNERFUNC. Il peut s'agir d'une falsification de requête côté serveur (SSRF) : un utilisateur peut appeler une API restreinte ou divulguer des en-têtes internes à un tiers non autorisé. Validez vos arguments utilisateur contre une liste blanche d'URL connues, ou refactorisez pour vous passer de données contrôlables par l'utilisateur. |
| ja | ユーザー制御可能なパラメーター $DATAVAL が、内部処理関数 $INNERFUNC を経由して $METHOD の Axios リクエストに渡されています。これによりサーバーサイドリクエストフォージェリ（SSRF）が成立する可能性があります。ユーザーが制限付き API を呼び出したり、内部ヘッダー情報を権限のない第三者に漏えいしたりするおそれがあります。既知の URL ホワイトリストに照らしてユーザーパラメーターを検証するか、ユーザー制御可能なデータを排除するようにリファクタリングしてください。 |
| ko | 사용자가 제어할 수 있는 매개변수 $DATAVAL이 내부 처리 함수 $INNERFUNC를 거쳐 $METHOD의 Axios 요청으로 전달되어 서버 측 요청 위조(SSRF)가 될 수 있습니다: 사용자가 제한된 API를 호출하거나 비인가 대상에게 내부 헤더 정보를 노출할 수 있습니다. 알려진 URL 허용 목록과 대조하여 사용자 매개변수를 검증하거나, 사용자가 제어할 수 있는 데이터를 제거하도록 리팩터링하십시오. |
| ru | Управляемый пользователем аргумент $DATAVAL передаётся в $METHOD через внутренний обработчик $INNERFUNC. Возможна SSRF (подделка серверных запросов): пользователь сможет вызвать ограниченный API или раскрыть внутренние заголовки посторонним. Проверяйте пользовательские аргументы по белому списку известных URL либо переработайте код, чтобы обойтись без пользовательских данных. |
| zh | 用户可控参数 $DATAVAL 经内部处理函数 $INNERFUNC 传入 $METHOD 的 Axios 请求，可能构成服务端请求伪造（SSRF）：用户可调用受限 API 或向未授权方泄露内部头信息。请对照已知 URL 白名单校验用户参数，或重构以消除用户可控数据。 |
| zh-Hant | 使用者可控參數 $DATAVAL 經內部處理函式 $INNERFUNC 傳入 $METHOD 的 Axios 請求，可能構成伺服器端請求偽造（SSRF）：使用者可呼叫受限 API 或向未授權方洩漏內部標頭資訊。請對照已知 URL 白名單驗證使用者參數，或重構以消除使用者可控資料。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | SSRF (Server-Side Request Forgery) | Prüfen Sie Ziel-URLs per Allowlist, blockieren Sie interne/Loopback-/Metadaten-Adressen und leiten Sie ausgehende Anfragen einheitlich über einen kontrollierten Proxy. |
| en | — | — |
| fr | Falsification de requête côté serveur (SSRF) | Validez les URL cibles par liste blanche, interdisez les adresses internes/loopback/métadonnées et faites sortir tout le trafic par un proxy contrôlé. |
| ja | SSRF（サーバーサイドリクエストフォージェリ） | 対象 URL はホワイトリストで検証し、内部ネットワーク/ループバック/メタデータアドレスを禁止して、外部への通信は制御されたプロキシ経由に統一してください。 |
| ko | SSRF(서버 측 요청 위조) | 대상 URL은 허용 목록으로 검증하고, 내부망/루프백/메타데이터 주소는 비활성화하며, 아웃바운드 통신은 통제된 프록시를 통해 일원화하십시오. |
| ru | SSRF (подделка серверных запросов) | Проверяйте целевой URL по белому списку, запрещайте внутренние, loopback- и адреса метаданных, выпускайте трафик через управляемый прокси. |
| zh | SSRF（服务端请求伪造） | 目标 URL 白名单校验，禁用内网/回环/元数据地址，统一经受控代理出网。 |
| zh-Hant | SSRF（伺服器端請求偽造） | 目標 URL 白名單驗證，停用內部網路/迴環/後設資料位址，統一經受控代理出網。 |