| 语言 | 消息 |
|---|---|
| de | Der XML-Parser wird innerhalb eines Request-Events verwendet. Stellen Sie sicher, dass nicht verifizierte Benutzereingaben den XML-Parser nicht erreichen, da das zu Schwachstellen bei der Verarbeitung externer bzw. interner XML-Entitäten (XXE) führen kann. |
| en | Xml Parser is used inside Request Event. Make sure that unverified user data can not reach the XML Parser, as it can result in XML External or Internal Entity (XXE) Processing vulnerabilities |
| fr | Un analyseur XML est utilisé dans un événement de requête. Assurez-vous que des données utilisateur non vérifiées ne peuvent pas atteindre l'analyseur XML, sinon des vulnérabilités de traitement d'entités externes ou internes XML (XXE) peuvent apparaître. |
| ja | リクエストイベント内で XML パーサーが使用されています。未検証のユーザーデータが XML パーサーに到達しないようにしてください。そうしない場合、XML 外部／内部エンティティ（XXE）処理の脆弱性が発生します。 |
| ko | 요청 이벤트 내에서 XML 파서를 사용하고 있습니다. 검증되지 않은 사용자 데이터가 XML 파서에 도달하지 못하도록 하십시오. 그렇지 않으면 XML 외부/내부 엔터티(XXE) 처리 취약점이 발생합니다. |
| ru | XML-парсер используется внутри события запроса. Убедитесь, что непроверенные пользовательские данные не достигают XML-парсера, иначе возможны уязвимости обработки внешних/внутренних XML-сущностей (XXE). |
| zh | 在请求事件内使用 XML 解析器。请确保未校验的用户数据无法到达 XML 解析器，否则会产生 XML 外部/内部实体（XXE）处理漏洞。 |
| zh-Hant | 在請求事件內使用 XML 解析器。請確保未驗證的使用者資料無法到達 XML 解析器，否則會產生 XML 外部/內部實體（XXE）處理漏洞。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | XXE (Injection von XML-External-Entities) | Deaktivieren Sie beim XML-Parsen externe Entitäten und DTDs (sichere Parser-Konfiguration) oder wechseln Sie zu JSON. |
| en | — | — |
| fr | Restriction inappropriée des références d'entités externes XML (XXE) | Désactivez les entités externes et les DTD à l'analyse XML (configuration sûre de l'analyseur), ou passez à JSON. |
| ja | XXE（XML 外部エンティティインジェクション） | XML を解析するときは外部エンティティと DTD を無効化し（安全なパーサー設定）、または JSON に置き換えてください。 |
| ko | XXE(XML 외부 엔터티 인젝션) | XML 파싱 시 외부 엔터티와 DTD를 비활성화(안전한 parser 설정)하거나, JSON으로 전환하십시오. |
| ru | XXE (инъекция внешних XML-сущностей) | При разборе XML отключайте внешние сущности и DTD (безопасная конфигурация парсера) либо переходите на JSON. |
| zh | XXE（XML 外部实体注入） | 解析 XML 时禁用外部实体与 DTD（安全 parser 配置），或改用 JSON。 |
| zh-Hant | XXE（XML 外部實體注入） | 解析 XML 時停用外部實體與 DTD（安全 parser 設定），或改用 JSON。 |