| 语言 | 消息 |
|---|---|
| de | Ein auf Benutzereingaben basierender Dateiname riskiert Server-Side Request Forgery. |
| en | File name based on user input risks server-side request forgery. |
| fr | Un nom de fichier fondé sur une entrée utilisateur présente un risque de falsification de requête côté serveur (SSRF). |
| ja | ユーザー入力に基づくファイル名は、サーバーサイドリクエストフォージェリ(SSRF)のリスクがあります。 |
| ko | 사용자 입력을 기반으로 하는 파일 이름은 서버 측 요청 위조(SSRF) 위험이 있습니다. |
| ru | Имя файла, построенное на пользовательском вводе, создаёт риск подделки серверных запросов (SSRF). |
| zh | 基于用户输入的文件名存在服务端请求伪造(SSRF)风险。 |
| zh-Hant | 基於使用者輸入的檔名存在伺服器端請求偽造(SSRF)風險。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | SSRF (Server-Side Request Forgery) | Prüfen Sie Ziel-URLs per Allowlist, blockieren Sie interne/Loopback-/Metadaten-Adressen und leiten Sie ausgehende Anfragen einheitlich über einen kontrollierten Proxy. |
| en | — | — |
| fr | Falsification de requête côté serveur (SSRF) | Validez les URL cibles par liste blanche, interdisez les adresses internes/loopback/métadonnées et faites sortir tout le trafic par un proxy contrôlé. |
| ja | SSRF(サーバーサイドリクエストフォージェリ) | 対象 URL はホワイトリストで検証し、内部ネットワーク/ループバック/メタデータアドレスを禁止して、外部への通信は制御されたプロキシ経由に統一してください。 |
| ko | SSRF(서버 측 요청 위조) | 대상 URL은 허용 목록으로 검증하고, 내부망/루프백/메타데이터 주소는 비활성화하며, 아웃바운드 통신은 통제된 프록시를 통해 일원화하십시오. |
| ru | SSRF (подделка серверных запросов) | Проверяйте целевой URL по белому списку, запрещайте внутренние, loopback- и адреса метаданных, выпускайте трафик через управляемый прокси. |
| zh | SSRF(服务端请求伪造) | 目标 URL 白名单校验,禁用内网/回环/元数据地址,统一经受控代理出网。 |
| zh-Hant | SSRF(伺服器端請求偽造) | 目標 URL 白名單驗證,停用內部網路/迴環/後設資料位址,統一經受控代理出網。 |