| 语言 | 消息 |
|---|---|
| de | Vermeiden Sie unsichere Deserialisierungsbibliotheken, die auf `pickle`, `_pickle`, `cpickle`, `dill`, `shelve` oder `yaml` basieren; sie sind bekannt dafür, Remote-Code-Ausführungsschwachstellen zu ermöglichen. |
| en | Avoid using insecure deserialization library, backed by `pickle`, `_pickle`, `cpickle`, `dill`, `shelve`, or `yaml`, which are known to lead to remote code execution vulnerabilities. |
| fr | Évitez les bibliothèques de désérialisation non sécurisées reposant sur `pickle`, `_pickle`, `cpickle`, `dill`, `shelve` ou `yaml`, connues pour conduire à des vulnérabilités d'exécution de code à distance. |
| ja | 安全でないデシリアライズライブラリ（`pickle`、`_pickle`、`cpickle`、`dill`、`shelve`、`yaml` など）の使用は避けてください。これらはリモートコード実行の脆弱性を引き起こす恐れがあります。 |
| ko | 안전하지 않은 역직렬화 라이브러리(`pickle`, `_pickle`, `cpickle`, `dill`, `shelve`, `yaml` 등)의 사용을 피하십시오. 이들은 원격 코드 실행 취약점을 유발할 수 있습니다. |
| ru | Не используйте небезопасные библиотеки десериализации на основе `pickle`, `_pickle`, `cpickle`, `dill`, `shelve` или `yaml` — известно, что они ведут к уязвимостям удалённого выполнения кода. |
| zh | 避免使用不安全的反序列化库（如 `pickle`、`_pickle`、`cpickle`、`dill`、`shelve`、`yaml`），它们可能导致远程代码执行漏洞。 |
| zh-Hant | 避免使用不安全的還原序列化程式庫（如 `pickle`、`_pickle`、`cpickle`、`dill`、`shelve`、`yaml`），它們可能導致遠端程式碼執行漏洞。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Unsichere Deserialisierung | Deserialisieren Sie nicht vertrauenswürdige Daten nicht mit nativen Verfahren (pickle/unserialize/yaml.load); wechseln Sie zu sicheren Formaten wie JSON und prüfen Sie gegen ein Schema. |
| en | — | — |
| fr | Désérialisation de données non fiables | Interdisez la désérialisation native de données non fiables (pickle/unserialize/yaml.load) ; préférez des formats sûrs comme JSON avec validation de schéma. |
| ja | 安全でないデシリアライゼーション | 信頼できないデータに対してネイティブなデシリアライズ（pickle/unserialize/yaml.load）を使用しないでください。JSON などの安全な形式に切り替え、schema 検証を行います。 |
| ko | 안전하지 않은 역직렬화 | 신뢰할 수 없는 데이터에 네이티브 역직렬화(pickle/unserialize/yaml.load)를 사용하지 마십시오. JSON 등 안전한 형식으로 전환하고 schema 검증을 수행하십시오. |
| ru | Небезопасная десериализация | Запрещена нативная десериализация недоверенных данных (pickle/unserialize/yaml.load); используйте безопасные форматы вроде JSON с проверкой по схеме. |
| zh | 不安全的反序列化 | 禁止对不可信数据使用原生反序列化（pickle/unserialize/yaml.load）；改用 JSON 等安全格式并做 schema 校验。 |
| zh-Hant | 不安全的還原序列化 | 禁止對不可信資料使用原生還原序列化（pickle/unserialize/yaml.load）；改用 JSON 等安全格式並做 schema 驗證。 |