| 语言 | 消息 |
|---|---|
| de | Der Webserver erhält von einer vorgelagerten Komponente eine URL oder ähnliche Anfrage und ruft deren Inhalte ab, stellt aber nicht ausreichend sicher, dass die Anfrage an das erwartete Ziel geht. Gefährliche Funktion $FUNCS mit Payload $DATA |
| en | The web server receives a URL or similar request from an upstream component and retrieves the contents of this URL, but it does not sufficiently ensure that the request is being sent to the expected destination. Dangerous function $FUNCS with payload $DATA |
| fr | Le serveur web reçoit d'un composant en amont une URL ou une requête similaire et en récupère le contenu, sans s'assurer suffisamment que la requête part bien vers la destination prévue. Fonction dangereuse $FUNCS avec la charge $DATA. |
| ja | Web サーバーは上流コンポーネントから URL またはそれに類するリクエストを受け取り、その内容を取得しますが、リクエストが実際に想定された宛先へ向かうものであるかの確認が十分行われていません。危険な関数 $FUNCS、ペイロード $DATA。 |
| ko | 웹 서버가 업스트림 구성 요소로부터 URL 또는 이와 유사한 요청을 받아 그 내용을 가져오지만, 요청이 실제로 예상된 목적지로 전송되는지는 충분히 확인하지 않습니다. 위험한 함수: $FUNCS, 페이로드: $DATA. |
| ru | Веб-сервер получает URL или похожий запрос от вышестоящего компонента и загружает его содержимое, но недостаточно уверенно проверяет, что запрос уходит именно по ожидаемому адресу. Опасная функция $FUNCS с полезной нагрузкой $DATA. |
| zh | Web 服务器从上游组件收到 URL 或类似请求并抓取其内容，但未充分确认请求确实发往预期目的地。危险函数 $FUNCS，载荷 $DATA。 |
| zh-Hant | Web 伺服器從上游元件收到 URL 或類似請求並抓取其內容，但未充分確認請求確實發往預期目的地。危險函式 $FUNCS，酬載 $DATA。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | SSRF (Server-Side Request Forgery) | Prüfen Sie Ziel-URLs per Allowlist, blockieren Sie interne/Loopback-/Metadaten-Adressen und leiten Sie ausgehende Anfragen einheitlich über einen kontrollierten Proxy. |
| en | — | — |
| fr | Falsification de requête côté serveur (SSRF) | Validez les URL cibles par liste blanche, interdisez les adresses internes/loopback/métadonnées et faites sortir tout le trafic par un proxy contrôlé. |
| ja | SSRF（サーバーサイドリクエストフォージェリ） | 対象 URL はホワイトリストで検証し、内部ネットワーク/ループバック/メタデータアドレスを禁止して、外部への通信は制御されたプロキシ経由に統一してください。 |
| ko | SSRF(서버 측 요청 위조) | 대상 URL은 허용 목록으로 검증하고, 내부망/루프백/메타데이터 주소는 비활성화하며, 아웃바운드 통신은 통제된 프록시를 통해 일원화하십시오. |
| ru | SSRF (подделка серверных запросов) | Проверяйте целевой URL по белому списку, запрещайте внутренние, loopback- и адреса метаданных, выпускайте трафик через управляемый прокси. |
| zh | SSRF（服务端请求伪造） | 目标 URL 白名单校验，禁用内网/回环/元数据地址，统一经受控代理出网。 |
| zh-Hant | SSRF（伺服器端請求偽造） | 目標 URL 白名單驗證，停用內部網路/迴環/後設資料位址，統一經受控代理出網。 |