| 语言 | 消息 |
|---|---|
| de | Das Dekodieren eines JWT-Tokens ohne Verifizierungsschritt wurde erkannt. JWT-Tokens müssen vor der Verwendung verifiziert werden, sonst ist ihre Integrität unbekannt. Ein Angreifer könnte dann ein JWT-Token mit beliebigen Claims fälschen. Setzen Sie 'verify' auf `true`, bevor Sie das Token verwenden. |
| en | Detected the decoding of a JWT token without a verify step. JWT tokens must be verified before use, otherwise the token's integrity is unknown. This means a malicious actor could forge a JWT token with any claims. Set 'verify' to `true` before using the token. |
| fr | Le décodage d'un JWT sans vérification a été détecté. Un JWT doit être vérifié avant utilisation, sinon son intégrité est inconnue et un attaquant peut forger n'importe quelles revendications. Définissez 'verify' à `true` avant d'utiliser le jeton. |
| ja | 検証なしで JWT をデコードしていることが検出されました。JWT は使用前に必ず検証する必要があります。検証しない場合、トークンの完全性は不明のままであり、攻撃者が任意のクレームを偽造できてしまいます。使用前に 'verify' を `true` に設定してください。 |
| ko | JWT 토큰을 검증 없이 디코딩하는 것이 감지되었습니다. JWT는 사용 전에 반드시 검증해야 하며, 그렇지 않으면 토큰 무결성을 알 수 없어 악의적인 사용자가 임의 클레임을 담은 토큰을 위조할 수 있습니다. 사용하기 전에 'verify'를 `true`로 설정하십시오. |
| ru | Обнаружено декодирование JWT-токена без проверки. Токен JWT необходимо проверять перед использованием, иначе его целостность неизвестна и злоумышленник может подделать любые утверждения. Установите 'verify' в `true` перед использованием токена. |
| zh | 检测到解码 JWT 时未做验证。JWT 使用前必须验证,否则令牌完整性无从得知,攻击者可伪造任意声明。使用前请将 'verify' 设为 `true`。 |
| zh-Hant | 檢測到解碼 JWT 時未做驗證。JWT 使用前必須驗證,否則令牌完整性無從得知,攻擊者可偽造任意宣告。使用前請將 'verify' 設為 `true`。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Unzureichende Authentifizierung | Verwenden Sie ausgereifte Authentifizierungs-Frameworks und prüfen Sie Gültigkeit und Bindung von Sitzungen und Tokens. |
| en | — | — |
| fr | Authentification inappropriée | Utilisez un cadre d'authentification éprouvé et validez la validité et la liaison des sessions et des jetons. |
| ja | 認証の不備 | 実績のある認証フレームワークを使用し、セッションとトークンの有効性および紐付け関係を検証してください。 |
| ko | 부적절한 인증 | 성숙한 인증 프레임워크를 사용하고, 세션과 토큰의 유효성 및 바인딩 관계를 검증하십시오. |
| ru | Некорректная аутентификация | Используйте зрелые фреймворки аутентификации и проверяйте действительность и привязку сессий и токенов. |
| zh | 认证不当 | 使用成熟的认证框架,校验会话与令牌的有效性与绑定关系。 |
| zh-Hant | 認證不當 | 使用成熟的認證框架,驗證工作階段與令牌的有效性與繫結關係。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Unzureichende Prüfung der Datenauthentizität | Prüfen Sie Herkunft und Integrität kritischer Daten per Signatur oder HMAC. |
| en | — | — |
| fr | Vérification insuffisante de l'authenticité des données | Vérifiez l'origine et l'intégrité des données critiques par signature ou HMAC. |
| ja | データ真正性の検証不足 | 重要なデータは署名または HMAC で出所と整合性を検証してください。 |
| ko | 데이터 진위성 검증 부족 | 핵심 데이터에 대해 서명 또는 HMAC으로 출처와 무결성을 검증하십시오. |
| ru | Недостаточная проверка подлинности данных | Ключевые данные проверяйте на источник и целостность подписью или HMAC. |
| zh | 数据真实性校验不足 | 对关键数据用签名或 HMAC 校验来源与完整性。 |
| zh-Hant | 資料真實性驗證不足 | 對關鍵資料用簽名或 HMAC 驗證來源與完整性。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Unzureichende Verifikation kryptografischer Signaturen | Verifizieren Sie Signaturen vollständig (Vergleich in konstanter Zeit), verankern Sie Algorithmus und Schlüsselherkunft und wehren Sie Algorithmus-Confusion ab. |
| en | — | — |
| fr | Vérification inappropriée de la signature cryptographique | Effectuez une vérification de signature complète (comparaison à temps constant), verrouillez l'algorithme et la source de la clé pour prévenir les confusions d'algorithme. |
| ja | 暗号署名検証の不備 | 完全な署名検証(定数時間比較)を行い、アルゴリズムと鍵の出所を固定してアルゴリズム混乱攻撃を防いでください。 |
| ko | 암호학적 서명 검증 부적절 | 완전한 서명 검증(상수 시간 비교)을 사용하고, 알고리즘과 키 출처를 고정하며, 알고리즘 혼동을 방지하십시오. |
| ru | Некорректная проверка криптографической подписи | Выполняйте полную проверку подписи (сравнение за постоянное время), фиксируйте алгоритм и источник ключей, не допуская подмены алгоритма. |
| zh | 密码签名验证不当 | 使用完整签名验证(常量时间比较),锁定算法与密钥来源,防范算法混淆。 |
| zh-Hant | 密碼簽名驗證不當 | 使用完整簽名驗證(常數時間比較),鎖定演算法與金鑰來源,防範演算法混淆。 |