| 语言 | 消息 |
|---|---|
| de | Eine unsichere gRPC-Verbindung wurde gefunden. Damit wird eine Verbindung ohne Verschlüsselung zu einem gRPC-Client/Server aufgebaut. Ein Angreifer könnte die gRPC-Nachricht manipulieren und so den Rechner kompromittieren. |
| en | Found an insecure gRPC connection. This creates a connection without encryption to a gRPC client/server. A malicious attacker could tamper with the gRPC message, which could compromise the machine. |
| fr | Une connexion gRPC non sécurisée a été détectée : elle crée une connexion sans chiffrement vers un client/serveur gRPC, qu'un attaquant peut altérer au point de compromettre la machine. |
| ja | 安全でない gRPC 接続が検出されました:gRPC クライアント/サーバーへの暗号化されていない接続が作成されています。攻撃者が gRPC メッセージを改ざんし、システムの安全を脅かす恐れがあります。 |
| ko | 안전하지 않은 gRPC 연결이 발견되었습니다: gRPC 클라이언트/서버에 대한 암호화되지 않은 연결이 생성되었습니다. 공격자는 gRPC 메시지를 변조하여 머신 보안을 위협할 수 있습니다. |
| ru | Обнаружено небезопасное gRPC-соединение: создаётся подключение к gRPC-клиенту/серверу без шифрования. Злоумышленник может подменить gRPC-сообщение и скомпрометировать машину. |
| zh | 发现不安全的 gRPC 连接:创建了到 gRPC 客户端/服务端的无加密连接。攻击者可篡改 gRPC 消息,进而威胁机器安全。 |
| zh-Hant | 發現不安全的 gRPC 連線:建立了到 gRPC 用戶端/伺服器端的無加密連線。攻擊者可篡改 gRPC 訊息,進而威脅機器安全。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Unsichere Deserialisierung | Deserialisieren Sie nicht vertrauenswürdige Daten nicht mit nativen Verfahren (pickle/unserialize/yaml.load); wechseln Sie zu sicheren Formaten wie JSON und prüfen Sie gegen ein Schema. |
| en | — | — |
| fr | Désérialisation de données non fiables | Interdisez la désérialisation native de données non fiables (pickle/unserialize/yaml.load) ; préférez des formats sûrs comme JSON avec validation de schéma. |
| ja | 安全でないデシリアライゼーション | 信頼できないデータに対してネイティブなデシリアライズ(pickle/unserialize/yaml.load)を使用しないでください。JSON などの安全な形式に切り替え、schema 検証を行います。 |
| ko | 안전하지 않은 역직렬화 | 신뢰할 수 없는 데이터에 네이티브 역직렬화(pickle/unserialize/yaml.load)를 사용하지 마십시오. JSON 등 안전한 형식으로 전환하고 schema 검증을 수행하십시오. |
| ru | Небезопасная десериализация | Запрещена нативная десериализация недоверенных данных (pickle/unserialize/yaml.load); используйте безопасные форматы вроде JSON с проверкой по схеме. |
| zh | 不安全的反序列化 | 禁止对不可信数据使用原生反序列化(pickle/unserialize/yaml.load);改用 JSON 等安全格式并做 schema 校验。 |
| zh-Hant | 不安全的還原序列化 | 禁止對不可信資料使用原生還原序列化(pickle/unserialize/yaml.load);改用 JSON 等安全格式並做 schema 驗證。 |