| 语言 | 消息 |
|---|---|
| de | Dynamische Inhalte wurden in `run_string` gefunden. Das ist gefährlich, wenn externe Daten diesen Funktionsaufruf erreichen, weil es einem Angreifer erlaubt, beliebigen Python-Code auszuführen. Stellen Sie sicher, dass keine externen Daten hier ankommen. |
| en | Found dynamic content in `run_string`. This is dangerous if external data can reach this function call because it allows a malicious actor to run arbitrary Python code. Ensure no external data reaches here. |
| fr | Du contenu dynamique a été trouvé dans `run_string`. Si des données externes peuvent atteindre cet appel de fonction, un acteur malveillant peut exécuter des commandes. Assurez-vous qu'aucune donnée externe n'y parvient. |
| ja | `run_string` に動的コンテンツが見つかりました。外部データがこの呼び出しに到達できる場合、攻撃者は任意の Python コードを実行できてしまいます。外部データがここに到達しないようにしてください。 |
| ko | `run_string`에서 동적 콘텐츠가 발견되었습니다. 외부 데이터가 이 호출에 도달할 수 있다면 공격자가 이를 악용해 임의의 Python 코드를 실행할 수 있습니다. 외부 데이터가 여기에 도달하지 않도록 보장하십시오. |
| ru | Обнаружено динамическое содержимое в `run_string`. Если внешние данные достигают этого вызова, злоумышленник сможет выполнить произвольный Python-код. Убедитесь, что внешние данные сюда не попадают. |
| zh | 在 `run_string` 中发现动态内容。若外部数据能到达此调用，攻击者可借此执行任意 Python 代码。请确保没有外部数据到达此处。 |
| zh-Hant | 在 `run_string` 中發現動態內容。若外部資料能到達此呼叫，攻擊者可藉此執行任意 Python 程式碼。請確保沒有外部資料到達此處。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Eval-Injection | Verwenden Sie eval()/exec() und ähnliche dynamische Auswertung nicht für nicht vertrauenswürdige Eingaben; nutzen Sie Parser oder Tabellenlogik. |
| en | — | — |
| fr | Neutralisation inappropriée de directives dans du code évalué dynamiquement (injection eval) | Interdisez l'évaluation dynamique de type eval()/exec() sur des entrées non fiables ; utilisez un analyseur ou une table de correspondance. |
| ja | Eval インジェクション | 信頼できない入力に対する eval()/exec() などの動的評価は使用せず、パーサーやテーブル参照に置き換えてください。 |
| ko | Eval 인젝션 | 신뢰할 수 없는 입력에 대해 eval()/exec() 류의 동적 평가를 사용하지 마십시오. 파서 또는 룩업 테이블로 대체하십시오. |
| ru | Eval-инъекция | Запрещено динамическое вычисление недоверенного ввода через eval()/exec() — используйте парсер или табличную логику. |
| zh | Eval 注入 | 禁止对不可信输入使用 eval()/exec() 类动态求值，改用解析器或查表。 |
| zh-Hant | Eval 注入 | 禁止對不可信輸入使用 eval()/exec() 類動態求值，改用解析器或查表。 |