| 语言 | 消息 |
|---|---|
| de | Anfragedaten in os.system wurden erkannt. Das kann für eine Command Injection anfällig sein und sollte vermieden werden. Falls unvermeidbar, verwenden Sie stattdessen das Modul 'subprocess' und übergeben Sie die Argumente als Liste. Weitere Informationen: https://owasp.org/www-community/attacks/Command_Injection |
| en | Request data detected in os.system. This could be vulnerable to a command injection and should be avoided. If this must be done, use the 'subprocess' module instead and pass the arguments as a list. See https://owasp.org/www-community/attacks/Command_Injection for more information. |
| fr | Des données de requête ont été détectées dans os.system : cela peut être vulnérable à une injection de commande et doit être évité. Si c'est incontournable, utilisez plutôt le module 'subprocess' et passez les arguments sous forme de liste. Voir https://owasp.org/www-community/attacks/Command_Injection pour plus d'informations. |
| ja | os.system でリクエストデータが使用されており、コマンドインジェクションのリスクが生じるおそれがあるため、避ける必要があります。実行が必要な場合は、'subprocess' モジュールを使用し、引数をリスト形式で渡してください。詳細は https://owasp.org/www-community/attacks/Command_Injection を参照してください。 |
| ko | os.system에서 요청 데이터가 사용되는 것이 감지되었습니다. 명령 주입 위험이 있을 수 있으므로 피해야 합니다. 부득이 실행해야 하는 경우 'subprocess' 모듈을 대신 사용하고 인수를 목록 형태로 전달하십시오. 자세한 내용은 https://owasp.org/www-community/attacks/Command_Injection 에서 확인하십시오. |
| ru | В os.system обнаружены данные запроса — возможна инъекция команд, этого следует избегать. Если без этого не обойтись, используйте модуль 'subprocess' и передавайте аргументы списком. Подробнее: https://owasp.org/www-community/attacks/Command_Injection . |
| zh | 检测到 os.system 中使用了请求数据，可能存在命令注入风险，应予避免。如确需执行，请改用 'subprocess' 模块并以列表形式传参。详见 https://owasp.org/www-community/attacks/Command_Injection 。 |
| zh-Hant | 檢測到 os.system 中使用了請求資料，可能存在命令注入風險，應予避免。如確需執行，請改用 'subprocess' 模組並以列表形式傳參。詳見 https://owasp.org/www-community/attacks/Command_Injection 。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | OS-Command-Injection | Verketten Sie keine Shell-Befehle; verwenden Sie parametrisierte APIs (execFile/spawn mit Array-Argumenten) oder Bibliotheksfunktionen statt einer Shell, prüfen Sie ggf. per Allowlist und führen Sie mit minimalen Rechten aus. |
| en | — | — |
| fr | Neutralisation inappropriée des éléments spéciaux dans une commande OS (injection de commande) | Interdisez la concaténation de commandes shell ; utilisez des API paramétrées (execFile/spawn avec arguments en tableau) ou des fonctions de bibliothèque à la place du shell, avec validation en liste blanche si nécessaire et exécution aux moindres privilèges. |
| ja | OS コマンドインジェクション | シェルコマンドを文字列連結で構築しないでください。シェルの代わりにパラメーター化 API（execFile/spawn による配列渡し）やライブラリ関数を使用し、必要に応じてホワイトリスト検証を行い、最小権限で実行してください。 |
| ko | OS 명령 주입 | shell 명령어를 이어 붙이지 마십시오. shell 대신 매개변수화된 API(execFile/spawn 배열 인자 전달)나 라이브러리 함수를 사용하고, 필요한 경우 허용 목록 검증을 수행한 뒤 최소 권한으로 실행하십시오. |
| ru | Инъекция команд ОС | Не склеивайте команды shell; используйте параметризованные API (execFile/spawn с массивом аргументов) или библиотечные функции вместо shell, при необходимости — белый список и минимальные права. |
| zh | OS 命令注入 | 禁止拼接 shell 命令；使用参数化 API（execFile/spawn 数组传参）或库函数替代 shell，必要时做白名单校验并以最小权限执行。 |
| zh-Hant | OS 命令注入 | 禁止串接 shell 命令；使用參數化 API（execFile/spawn 陣列傳參）或程式庫函式替代 shell，必要時做白名單驗證並以最小權限執行。 |