| 语言 | 消息 |
|---|---|
| de | Vermeiden Sie `pickle`; es ist bekannt dafür, Code-Ausführungsschwachstellen zu ermöglichen. Beim Unpickling können die serialisierten Daten so manipuliert werden, dass beliebiger Code läuft. Serialisieren Sie die relevanten Daten stattdessen als JSON oder in einem ähnlichen, textbasierten Serialisierungsformat. |
| en | Avoid using `pickle`, which is known to lead to code execution vulnerabilities. When unpickling, the serialized data could be manipulated to run arbitrary code. Instead, consider serializing the relevant data as JSON or a similar text-based serialization format. |
| fr | Évitez `pickle`, connu pour conduire à des vulnérabilités d'exécution de code : lors de la désérialisation, les données sérialisées peuvent être manipulées pour exécuter du code arbitraire. Sérialisez plutôt les données concernées en JSON ou dans un format de sérialisation textuel similaire. |
| ja | `pickle` の使用は避けてください——デシリアライズ時にデータを操作され、任意のコードが実行される恐れがあり、既知のコード実行脆弱性の発生源です。代わりに JSON などのテキストシリアライズ形式を使用することを推奨します。 |
| ko | `pickle` 사용을 피하십시오. 역직렬화 시 데이터가 조작되어 임의의 코드가 실행될 수 있으며, 알려진 코드 실행 취약점의 원인입니다. JSON과 같은 텍스트 직렬화 형식으로 바꿔 사용하는 것이 좋습니다. |
| ru | Не используйте `pickle` — известно, что он ведёт к уязвимостям выполнения кода: при распаковке сериализованные данные можно подменить так, что выполнится произвольный код. Сериализуйте данные в JSON или похожий текстовый формат. |
| zh | 避免使用 `pickle`——反序列化时数据可被操纵以执行任意代码，是已知的代码执行漏洞来源。建议改用 JSON 等文本序列化格式。 |
| zh-Hant | 避免使用 `pickle`——還原序列化時資料可被操縱以執行任意程式碼，是已知的程式碼執行漏洞來源。建議改用 JSON 等文字序列化格式。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Unsichere Deserialisierung | Deserialisieren Sie nicht vertrauenswürdige Daten nicht mit nativen Verfahren (pickle/unserialize/yaml.load); wechseln Sie zu sicheren Formaten wie JSON und prüfen Sie gegen ein Schema. |
| en | — | — |
| fr | Désérialisation de données non fiables | Interdisez la désérialisation native de données non fiables (pickle/unserialize/yaml.load) ; préférez des formats sûrs comme JSON avec validation de schéma. |
| ja | 安全でないデシリアライゼーション | 信頼できないデータに対してネイティブなデシリアライズ（pickle/unserialize/yaml.load）を使用しないでください。JSON などの安全な形式に切り替え、schema 検証を行います。 |
| ko | 안전하지 않은 역직렬화 | 신뢰할 수 없는 데이터에 네이티브 역직렬화(pickle/unserialize/yaml.load)를 사용하지 마십시오. JSON 등 안전한 형식으로 전환하고 schema 검증을 수행하십시오. |
| ru | Небезопасная десериализация | Запрещена нативная десериализация недоверенных данных (pickle/unserialize/yaml.load); используйте безопасные форматы вроде JSON с проверкой по схеме. |
| zh | 不安全的反序列化 | 禁止对不可信数据使用原生反序列化（pickle/unserialize/yaml.load）；改用 JSON 等安全格式并做 schema 校验。 |
| zh-Hant | 不安全的還原序列化 | 禁止對不可信資料使用原生還原序列化（pickle/unserialize/yaml.load）；改用 JSON 等安全格式並做 schema 驗證。 |