| 语言 | 消息 |
|---|---|
| de | Diese Funktionen können zu Befehlsausführungen führen, wenn die Daten darin benutzerkontrolliert sind. Verwenden Sie die Eingaben nicht direkt oder validieren Sie die Daten ordentlich, bevor Sie sie an diese Funktionen übergeben. |
| en | These functions can lead to command execution if the data inside them is user-controlled. Don't use the input directly or validate the data properly before passing it to these functions. |
| fr | Ces fonctions peuvent mener à l'exécution de commandes si les données qu'elles contiennent sont contrôlées par l'utilisateur. N'utilisez pas l'entrée telle quelle ou validez correctement les données avant de les passer à ces fonctions. |
| ja | これらの関数は、入力がユーザー制御可能な場合、コマンド実行につながります。入力をそのまま使用しないようにするか、渡す前に適切に検証してください。 |
| ko | 입력을 사용자가 제어할 수 있는 경우 이러한 함수는 명령 실행으로 이어질 수 있습니다. 입력을 직접 사용하지 마시거나 전달하기 전에 철저히 검증하십시오. |
| ru | Эти функции могут привести к выполнению команд, если данные в них управляются пользователем. Не используйте ввод напрямую или тщательно валидируйте данные перед передачей в эти функции. |
| zh | 这些函数在输入可被用户控制时会演变为命令执行。请不要直接使用输入，或在传入前做好校验。 |
| zh-Hant | 這些函式在輸入可被使用者控制時會演變為命令執行。請不要直接使用輸入，或在傳入前做好驗證。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | OS-Command-Injection | Verketten Sie keine Shell-Befehle; verwenden Sie parametrisierte APIs (execFile/spawn mit Array-Argumenten) oder Bibliotheksfunktionen statt einer Shell, prüfen Sie ggf. per Allowlist und führen Sie mit minimalen Rechten aus. |
| en | — | — |
| fr | Neutralisation inappropriée des éléments spéciaux dans une commande OS (injection de commande) | Interdisez la concaténation de commandes shell ; utilisez des API paramétrées (execFile/spawn avec arguments en tableau) ou des fonctions de bibliothèque à la place du shell, avec validation en liste blanche si nécessaire et exécution aux moindres privilèges. |
| ja | OS コマンドインジェクション | シェルコマンドを文字列連結で構築しないでください。シェルの代わりにパラメーター化 API（execFile/spawn による配列渡し）やライブラリ関数を使用し、必要に応じてホワイトリスト検証を行い、最小権限で実行してください。 |
| ko | OS 명령 주입 | shell 명령어를 이어 붙이지 마십시오. shell 대신 매개변수화된 API(execFile/spawn 배열 인자 전달)나 라이브러리 함수를 사용하고, 필요한 경우 허용 목록 검증을 수행한 뒤 최소 권한으로 실행하십시오. |
| ru | Инъекция команд ОС | Не склеивайте команды shell; используйте параметризованные API (execFile/spawn с массивом аргументов) или библиотечные функции вместо shell, при необходимости — белый список и минимальные права. |
| zh | OS 命令注入 | 禁止拼接 shell 命令；使用参数化 API（execFile/spawn 数组传参）或库函数替代 shell，必要时做白名单校验并以最小权限执行。 |
| zh-Hant | OS 命令注入 | 禁止串接 shell 命令；使用參數化 API（execFile/spawn 陣列傳參）或程式庫函式替代 shell，必要時做白名單驗證並以最小權限執行。 |