| 语言 | 消息 |
|---|---|
| de | Stellen Sie sicher, dass nicht verifizierte Benutzereingaben den XML-Parser nicht erreichen, da das zu Schwachstellen bei der Verarbeitung externer bzw. interner XML-Entitäten (XXE) führen kann. |
| en | Make sure that unverified user data can not reach the XML Parser, as it can result in XML External or Internal Entity (XXE) Processing vulnerabilities |
| fr | Assurez-vous que des données utilisateur non vérifiées ne peuvent pas atteindre l'analyseur XML, sinon des vulnérabilités de traitement d'entités externes ou internes XML (XXE) peuvent apparaître. |
| ja | 未検証のユーザーデータが XML パーサーに到達しないようにしてください。そうしない場合、XML 外部／内部エンティティ（XXE）インジェクションの脆弱性が発生します。 |
| ko | 검증되지 않은 사용자 데이터가 XML 파서에 도달하지 못하도록 하십시오. 그렇지 않으면 XML 외부/내부 엔터티(XXE) 인젝션 취약점이 발생합니다. |
| ru | Убедитесь, что непроверенные пользовательские данные не достигают XML-парсера, иначе возможны уязвимости обработки внешних/внутренних XML-сущностей (XXE). |
| zh | 请确保未经验证的用户数据无法到达 XML 解析器，否则会产生 XML 外部/内部实体（XXE）注入漏洞。 |
| zh-Hant | 請確保未經驗證的使用者資料無法到達 XML 解析器，否則會產生 XML 外部/內部實體（XXE）注入漏洞。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | XXE (Injection von XML-External-Entities) | Deaktivieren Sie beim XML-Parsen externe Entitäten und DTDs (sichere Parser-Konfiguration) oder wechseln Sie zu JSON. |
| en | — | — |
| fr | Restriction inappropriée des références d'entités externes XML (XXE) | Désactivez les entités externes et les DTD à l'analyse XML (configuration sûre de l'analyseur), ou passez à JSON. |
| ja | XXE（XML 外部エンティティインジェクション） | XML を解析するときは外部エンティティと DTD を無効化し（安全なパーサー設定）、または JSON に置き換えてください。 |
| ko | XXE(XML 외부 엔터티 인젝션) | XML 파싱 시 외부 엔터티와 DTD를 비활성화(안전한 parser 설정)하거나, JSON으로 전환하십시오. |
| ru | XXE (инъекция внешних XML-сущностей) | При разборе XML отключайте внешние сущности и DTD (безопасная конфигурация парсера) либо переходите на JSON. |
| zh | XXE（XML 外部实体注入） | 解析 XML 时禁用外部实体与 DTD（安全 parser 配置），或改用 JSON。 |
| zh-Hant | XXE（XML 外部實體注入） | 解析 XML 時停用外部實體與 DTD（安全 parser 設定），或改用 JSON。 |