| 语言 | 消息 |
|---|---|
| de | `serialize-javascript` mit dem Parameter `unsafe` verwendet; das kann für XSS anfällig sein. |
| en | `serialize-javascript` used with `unsafe` parameter, this could be vulnerable to XSS. |
| fr | `serialize-javascript` utilisé avec le paramètre `unsafe` : cela peut être vulnérable au XSS. |
| ja | `serialize-javascript` を `unsafe` パラメーターと併用すると、XSS のリスクが生じる可能性があります。 |
| ko | `serialize-javascript`를 `unsafe` 매개변수와 함께 사용하면 XSS 위험이 있을 수 있습니다. |
| ru | `serialize-javascript` используется с параметром `unsafe` — возможен риск XSS. |
| zh | `serialize-javascript` 与 `unsafe` 参数同用，可能存在 XSS 风险。 |
| zh-Hant | `serialize-javascript` 與 `unsafe` 參數同用，可能存在 XSS 風險。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Grundlegende Cross-Site-Scripting-Schwachstelle (XSS) | Escapen Sie Ausgaben nach HTML-Kontext, lassen Sie die Template-Engine automatisch escapen, konfigurieren Sie CSP und filtern Sie script-bezogene Tags. |
| en | — | — |
| fr | Cross-site scripting de base (XSS) | Échappez la sortie selon le contexte HTML, utilisez un moteur de templates avec échappement automatique et configurez une CSP ; filtrez les balises liées à script. |
| ja | 基本型クロスサイトスクリプティング（XSS） | 出力は HTML コンテキストに応じてエスケープし、テンプレートエンジンによる自動エスケープを利用してください。CSP を設定し、script 関連のタグはフィルタリングしてください。 |
| ko | 기본형 크로스 사이트 스크립팅(XSS) | 출력은 HTML 문맥에 맞게 이스케이프하고, 템플릿 엔진의 자동 이스케이프를 사용하며 CSP를 설정하고, script 관련 태그는 필터링하십시오. |
| ru | Базовый межсайтовый скриптинг (XSS) | Экранируйте вывод по HTML-контексту, используйте автоэкранирование шаблонного движка, настройте CSP и фильтруйте script-теги. |
| zh | 基础型跨站脚本（XSS） | 输出按 HTML 上下文转义，使用模板引擎自动转义并配置 CSP，过滤 script 相关标签。 |
| zh-Hant | 基礎型跨站指令碼（XSS） | 輸出按 HTML 上下文跳脫，使用範本引擎自動跳脫並設定 CSP，過濾 script 相關標籤。 |