js-ts.path-join-resolve-traversal

Benutzereingaben fließen möglicherweise in eine Funktion `path.join` oder `path.resolve`. Das kann eine Path-Traversal-Schwachstelle ergeben, über die ein Angreifer beliebige im Dateisystem gespeicherte Dateien lesen könnte. Bereinigen oder validieren Sie Benutzereingaben zuvor.

Detected possible user input going into a `path.join` or `path.resolve` function. This could possibly lead to a path traversal vulnerability, where the attacker can access arbitrary files stored in the file system. Instead, be sure to sanitize or validate user input first.

Une entrée utilisateur entrant possiblement dans une fonction `path.join` ou `path.resolve` a été détectée. Cela peut créer une vulnérabilité de traversée de répertoires donnant à l'attaquant accès à n'importe quel fichier du système de fichiers. Assainissez ou validez d'abord l'entrée utilisateur.

ユーザー入力の可能性がある値が `path.join` または `path.resolve` に渡されていることを検出しました。これはパストラバーサルの脆弱性となり、攻撃者はファイルシステム内の任意のファイルにアクセスできる可能性があります。まず、ユーザー入力をサニタイズまたは検証してください。

사용자 입력이 `path.join` 또는 `path.resolve`에 들어갈 가능성이 감지되었습니다. 이는 경로 횡단 취약점으로 이어질 수 있으며, 공격자가 파일 시스템의 임의 파일에 접근할 수 있습니다. 먼저 사용자 입력을 정제하거나 검증하십시오.

Обнаружено возможное попадание пользовательского ввода в `path.join` или `path.resolve` — это может привести к обходу каталогов: злоумышленник получит доступ к любым файлам файловой системы. Сначала очищайте или валидируйте пользовательский ввод.

检测到可能的用户输入进入 `path.join` 或 `path.resolve`，可能构成路径穿越漏洞——攻击者可访问文件系统中的任意文件。请先对用户输入做净化或校验。

檢測到可能的使用者輸入進入 `path.join` 或 `path.resolve`，可能構成路徑穿越漏洞——攻擊者可存取檔案系統中的任意檔案。請先對使用者輸入做淨化或驗證。