| 语言 | 消息 |
|---|---|
| de | Dynamische Inhalte wurden beim Start eines Prozesses gefunden. Das ist gefährlich, wenn externe Daten diesen Funktionsaufruf erreichen, weil es einem Angreifer erlaubt, Befehle auszuführen. Stellen Sie sicher, dass keine externen Daten hier ankommen. |
| en | Found dynamic content when spawning a process. This is dangerous if external data can reach this function call because it allows a malicious actor to execute commands. Ensure no external data reaches here. |
| fr | Du contenu dynamique a été trouvé lors de la création d'un processus. Si des données externes peuvent atteindre cet appel de fonction, un acteur malveillant peut exécuter des commandes. Assurez-vous qu'aucune donnée externe n'y parvient. |
| ja | プロセスの作成時に動的コンテンツが見つかりました。外部データがこの呼び出しに到達できる場合、攻撃者は任意のコマンドを実行できてしまいます。外部データがここに到達しないようにしてください。 |
| ko | 프로세스 생성 시 동적 콘텐츠가 발견되었습니다. 외부 데이터가 이 호출에 도달할 수 있다면 공격자가 임의의 명령을 실행할 수 있습니다. 외부 데이터가 여기에 도달하지 않도록 보장하십시오. |
| ru | Обнаружено динамическое содержимое при порождении процесса. Если внешние данные достигают этого вызова, злоумышленник сможет выполнять команды. Убедитесь, что внешние данные сюда не попадают. |
| zh | 在创建进程时发现动态内容。若外部数据能到达此调用，攻击者即可执行任意命令，请确保没有外部数据到达此处。 |
| zh-Hant | 在建立處理程序時發現動態內容。若外部資料能到達此呼叫，攻擊者即可執行任意命令，請確保沒有外部資料到達此處。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | OS-Command-Injection | Verketten Sie keine Shell-Befehle; verwenden Sie parametrisierte APIs (execFile/spawn mit Array-Argumenten) oder Bibliotheksfunktionen statt einer Shell, prüfen Sie ggf. per Allowlist und führen Sie mit minimalen Rechten aus. |
| en | — | — |
| fr | Neutralisation inappropriée des éléments spéciaux dans une commande OS (injection de commande) | Interdisez la concaténation de commandes shell ; utilisez des API paramétrées (execFile/spawn avec arguments en tableau) ou des fonctions de bibliothèque à la place du shell, avec validation en liste blanche si nécessaire et exécution aux moindres privilèges. |
| ja | OS コマンドインジェクション | シェルコマンドを文字列連結で構築しないでください。シェルの代わりにパラメーター化 API（execFile/spawn による配列渡し）やライブラリ関数を使用し、必要に応じてホワイトリスト検証を行い、最小権限で実行してください。 |
| ko | OS 명령 주입 | shell 명령어를 이어 붙이지 마십시오. shell 대신 매개변수화된 API(execFile/spawn 배열 인자 전달)나 라이브러리 함수를 사용하고, 필요한 경우 허용 목록 검증을 수행한 뒤 최소 권한으로 실행하십시오. |
| ru | Инъекция команд ОС | Не склеивайте команды shell; используйте параметризованные API (execFile/spawn с массивом аргументов) или библиотечные функции вместо shell, при необходимости — белый список и минимальные права. |
| zh | OS 命令注入 | 禁止拼接 shell 命令；使用参数化 API（execFile/spawn 数组传参）或库函数替代 shell，必要时做白名单校验并以最小权限执行。 |
| zh-Hant | OS 命令注入 | 禁止串接 shell 命令；使用參數化 API（execFile/spawn 陣列傳參）或程式庫函式替代 shell，必要時做白名單驗證並以最小權限執行。 |