| 语言 | 消息 |
|---|---|
| de | Benutzereingaben fließen in eine HTML-Antwort. Beim manuellen Zusammenbau von HTML umgehen Sie möglicherweise unbeabsichtigt die sicheren Render-Wege, und es kann eine Cross-Site-Scripting-Schwachstelle entstehen, über die Angreifer sensible Benutzerdaten stehlen könnten. |
| en | Detected user input flowing into an HTML response. You may be accidentally bypassing secure methods of rendering HTML by manually constructing HTML and this could create a cross-site scripting vulnerability, which could let attackers steal sensitive user data. |
| fr | Une entrée utilisateur se déversant dans une réponse HTML a été détectée. En construisant le HTML à la main, vous pouvez contourner par accident les méthodes de rendu sûres et créer une vulnérabilité de script intersite permettant à des attaquants de voler des données utilisateur sensibles. |
| ja | ユーザー入力が HTML レスポンスに流れ込んでいることを検出しました。手作業で HTML を連結すると、安全なレンダリング方法が意図せずバイパスされてクロスサイトスクリプティングの脆弱性が生じ、攻撃者がそれを悪用してユーザーの機密データを窃取するおそれがあります。 |
| ko | 사용자 입력이 HTML 응답으로 유입되는 것이 감지되었습니다. HTML을 수동으로 연결하면 안전한 렌더링 방식을 의도치 않게 우회하여 크로스 사이트 스크립팅 취약점이 생길 수 있으며, 공격자는 이를 이용해 민감한 사용자 데이터를 탈취할 수 있습니다. |
| ru | Обнаружено попадание пользовательского ввода в HTML-ответ. Ручная сборка HTML может обойти безопасные механизмы отображения и привести к межсайтовому скриптингу — атакующий сможет похитить чувствительные данные пользователей. |
| zh | 检测到用户输入流入 HTML 响应。手工拼接 HTML 可能意外绕过安全的渲染方式，产生跨站脚本漏洞，攻击者可借机窃取敏感用户数据。 |
| zh-Hant | 檢測到使用者輸入流入 HTML 回應。手工串接 HTML 可能意外繞過安全的渲染方式，產生跨站指令碼漏洞，攻擊者可藉機竊取敏感使用者資料。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Cross-Site-Scripting (XSS) | Kodieren Sie Ausgaben nach Kontext (HTML/Attribut/JS/URL), lassen Sie die Template-Engine automatisch escapen, verbieten Sie nicht vertrauenswürdiges HTML und konfigurieren Sie CSP. |
| en | — | — |
| fr | Neutralisation inappropriée de l'entrée lors de la génération d'une page web (cross-site scripting) | Encodez la sortie selon le contexte (HTML/attribut/JS/URL), laissez le moteur de templates échapper automatiquement, interdisez le HTML non fiable et configurez une CSP. |
| ja | クロスサイトスクリプティング（XSS） | 出力はコンテキスト（HTML/属性/JS/URL）に応じてエンコードし、テンプレートエンジンによる自動エスケープを利用してください。信頼できない HTML は無効化し、CSP を設定してください。 |
| ko | 크로스 사이트 스크립팅(XSS) | 출력은 문맥(HTML/속성/JS/URL)에 맞게 인코딩하고, 템플릿 엔진의 자동 이스케이프를 사용하며, 신뢰할 수 없는 HTML은 비활성화하고, CSP를 설정하십시오. |
| ru | Межсайтовый скриптинг (XSS) | Кодируйте вывод по контексту (HTML/атрибуты/JS/URL), включайте автоэкранирование шаблонного движка, запрещайте недоверенный HTML и настройте CSP. |
| zh | 跨站脚本（XSS） | 输出按上下文编码（HTML/属性/JS/URL），使用模板引擎自动转义，禁用不可信 HTML，并配置 CSP。 |
| zh-Hant | 跨站指令碼（XSS） | 輸出按上下文編碼（HTML/屬性/JS/URL），使用範本引擎自動跳脫，停用不可信 HTML，並設定 CSP。 |