| 语言 | 消息 |
|---|---|
| de | Erreichen nicht verifizierte Benutzereingaben die Methode `evaluate`, kann das zu Server-Side-Request-Forgery-Schwachstellen führen. |
| en | If unverified user data can reach the `evaluate` method it can result in Server-Side Request Forgery vulnerabilities |
| fr | Si des données utilisateur non vérifiées peuvent atteindre la méthode `evaluate`, cela peut entraîner des vulnérabilités de falsification de requête côté serveur (SSRF). |
| ja | 検証されていないユーザーデータが `evaluate` メソッドに到達できる場合、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性となる恐れがあります。 |
| ko | 검증되지 않은 사용자 데이터가 `evaluate` 메서드에 도달할 수 있는 경우 서버 측 요청 위조(SSRF) 취약점이 발생할 수 있습니다. |
| ru | Если до метода `evaluate` доходят непроверенные пользовательские данные, возможна уязвимость SSRF (подделки серверных запросов). |
| zh | 若未校验的用户数据能到达 `evaluate` 方法，可能造成服务端请求伪造（SSRF）漏洞。 |
| zh-Hant | 若未驗證的使用者資料能到達 `evaluate` 方法，可能造成伺服器端請求偽造（SSRF）漏洞。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | SSRF (Server-Side Request Forgery) | Prüfen Sie Ziel-URLs per Allowlist, blockieren Sie interne/Loopback-/Metadaten-Adressen und leiten Sie ausgehende Anfragen einheitlich über einen kontrollierten Proxy. |
| en | — | — |
| fr | Falsification de requête côté serveur (SSRF) | Validez les URL cibles par liste blanche, interdisez les adresses internes/loopback/métadonnées et faites sortir tout le trafic par un proxy contrôlé. |
| ja | SSRF（サーバーサイドリクエストフォージェリ） | 対象 URL はホワイトリストで検証し、内部ネットワーク/ループバック/メタデータアドレスを禁止して、外部への通信は制御されたプロキシ経由に統一してください。 |
| ko | SSRF(서버 측 요청 위조) | 대상 URL은 허용 목록으로 검증하고, 내부망/루프백/메타데이터 주소는 비활성화하며, 아웃바운드 통신은 통제된 프록시를 통해 일원화하십시오. |
| ru | SSRF (подделка серверных запросов) | Проверяйте целевой URL по белому списку, запрещайте внутренние, loopback- и адреса метаданных, выпускайте трафик через управляемый прокси. |
| zh | SSRF（服务端请求伪造） | 目标 URL 白名单校验，禁用内网/回环/元数据地址，统一经受控代理出网。 |
| zh-Hant | SSRF（伺服器端請求偽造） | 目標 URL 白名單驗證，停用內部網路/迴環/後設資料位址，統一經受控代理出網。 |