| 语言 | 消息 |
|---|---|
| de | Eine `os`-Funktion wurde mit einem vom `event`-Objekt betroffenen (taint) Argument erkannt. Das ist gefährlich, wenn externe Daten diesen Funktionsaufruf erreichen, weil es einem Angreifer erlaubt, Befehle auszuführen. Stellen Sie sicher, dass keine externen Daten hier ankommen. |
| en | Detected `os` function with argument tainted by `event` object. This is dangerous if external data can reach this function call because it allows a malicious actor to execute commands. Ensure no external data reaches here. |
| fr | Une fonction `os` a été détectée avec un argument pollué par l'objet `event`. Si des données externes peuvent atteindre cet appel de fonction, un acteur malveillant peut exécuter des commandes. Assurez-vous qu'aucune donnée externe n'y parvient. |
| ja | `os` 系の関数の引数が `event` オブジェクトによって汚染されていることが検出されました。外部データがこの呼び出しに到達できる場合、攻撃者は任意のコマンドを実行できてしまいます。外部データがここに到達しないようにしてください。 |
| ko | `os` 계열 함수의 매개변수가 `event` 객체로 오염된 것이 감지되었습니다. 외부 데이터가 이 호출에 도달할 수 있다면 공격자가 임의의 명령을 실행할 수 있습니다. 외부 데이터가 여기에 도달하지 않도록 보장하십시오. |
| ru | Обнаружена функция семейства `os` с аргументом, затронутым объектом `event`. Если внешние данные достигают этого вызова, злоумышленник сможет выполнять команды. Убедитесь, что внешние данные сюда не попадают. |
| zh | 检测到 `os` 系列函数的参数被 `event` 对象污染。若外部数据能到达此调用，攻击者即可执行任意命令，请确保没有外部数据到达此处。 |
| zh-Hant | 檢測到 `os` 系列函式的參數被 `event` 物件汙染。若外部資料能到達此呼叫，攻擊者即可執行任意命令，請確保沒有外部資料到達此處。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | OS-Command-Injection | Verketten Sie keine Shell-Befehle; verwenden Sie parametrisierte APIs (execFile/spawn mit Array-Argumenten) oder Bibliotheksfunktionen statt einer Shell, prüfen Sie ggf. per Allowlist und führen Sie mit minimalen Rechten aus. |
| en | — | — |
| fr | Neutralisation inappropriée des éléments spéciaux dans une commande OS (injection de commande) | Interdisez la concaténation de commandes shell ; utilisez des API paramétrées (execFile/spawn avec arguments en tableau) ou des fonctions de bibliothèque à la place du shell, avec validation en liste blanche si nécessaire et exécution aux moindres privilèges. |
| ja | OS コマンドインジェクション | シェルコマンドを文字列連結で構築しないでください。シェルの代わりにパラメーター化 API（execFile/spawn による配列渡し）やライブラリ関数を使用し、必要に応じてホワイトリスト検証を行い、最小権限で実行してください。 |
| ko | OS 명령 주입 | shell 명령어를 이어 붙이지 마십시오. shell 대신 매개변수화된 API(execFile/spawn 배열 인자 전달)나 라이브러리 함수를 사용하고, 필요한 경우 허용 목록 검증을 수행한 뒤 최소 권한으로 실행하십시오. |
| ru | Инъекция команд ОС | Не склеивайте команды shell; используйте параметризованные API (execFile/spawn с массивом аргументов) или библиотечные функции вместо shell, при необходимости — белый список и минимальные права. |
| zh | OS 命令注入 | 禁止拼接 shell 命令；使用参数化 API（execFile/spawn 数组传参）或库函数替代 shell，必要时做白名单校验并以最小权限执行。 |
| zh-Hant | OS 命令注入 | 禁止串接 shell 命令；使用參數化 API（execFile/spawn 陣列傳參）或程式庫函式替代 shell，必要時做白名單驗證並以最小權限執行。 |