| 语言 | 消息 |
|---|---|
| de | Benutzerdaten aus `$REQ` werden ins Template kompiliert, was zu einer Server-Side-Template-Injection-Schwachstelle (SSTI) führen kann. |
| en | User data from `$REQ` is being compiled into the template, which can lead to a Server Side Template Injection (SSTI) vulnerability. |
| fr | Des données utilisateur provenant de `$REQ` sont compilées dans le template, ce qui peut conduire à une vulnérabilité d'injection de template côté serveur (SSTI). |
| ja | `$REQ` からのユーザーデータがテンプレートにコンパイルされており、サーバーサイドテンプレートインジェクション（SSTI）の脆弱性につながる可能性があります。 |
| ko | `$REQ`에서 유래한 사용자 데이터가 템플릿으로 컴파일되어 서버 측 템플릿 인젝션(SSTI) 취약점이 발생할 수 있습니다. |
| ru | Пользовательские данные из `$REQ` компилируются в шаблон — это может привести к уязвимости серверной инъекции в шаблоны (SSTI). |
| zh | 来自 `$REQ` 的用户数据被编译进模板，可能导致服务端模板注入（SSTI）漏洞。 |
| zh-Hant | 來自 `$REQ` 的使用者資料被編譯進範本，可能導致伺服器端範本注入（SSTI）漏洞。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Server-Side-Template-Injection (SSTI) | Rendern Sie Templates mit Datenparametern, statt Template-Strings zu verketten, und deaktivieren Sie die Code-Ausführungsfähigkeit in kontrollierten Templates. |
| en | — | — |
| fr | Neutralisation inappropriée des éléments spéciaux dans un moteur de template | Effectuez le rendu des templates avec des paramètres de données plutôt qu'en concaténant des chaînes de template, et désactivez la capacité d'exécution de code dans les templates contrôlés. |
| ja | サーバーサイドテンプレートインジェクション（SSTI） | テンプレートのレンダリングではテンプレート文字列を連結せずデータパラメーターを使用し、管理下のテンプレートにおけるコード実行機能を無効にしてください。 |
| ko | 서버 측 템플릿 인젝션(SSTI) | 템플릿 렌더링은 템플릿 문자열을 이어 붙이는 대신 데이터 파라미터를 사용하고, 직접 관리하는 템플릿의 코드 실행 기능은 비활성화하십시오. |
| ru | Серверная инъекция в шаблоны (SSTI) | Передавайте данные в шаблон параметрами, а не собирайте строку шаблона, и отключайте выполнение кода в контролируемых шаблонах. |
| zh | 服务端模板注入（SSTI） | 模板渲染使用数据参数而非拼接模板字符串，禁用受控模板中的代码执行能力。 |
| zh-Hant | 伺服器端範本注入（SSTI） | 範本渲染使用資料引數而非串接範本字串，停用受控範本中的程式碼執行能力。 |