| 语言 | 消息 |
|---|---|
| de | Benutzerkontrollierte Inhalte wurden in `run_string` gefunden. Das ist gefährlich, weil es einem Angreifer erlaubt, beliebigen Python-Code auszuführen. |
| en | Found user controlled content in `run_string`. This is dangerous because it allows a malicious actor to run arbitrary Python code. |
| fr | Du contenu contrôlé par l'utilisateur a été trouvé dans `run_string`. C'est dangereux : cela permet à un acteur malveillant d'exécuter du code Python arbitraire. |
| ja | `run_string` にユーザーが制御可能な内容が見つかりました。攻撃者はこれを悪用して任意の Python コードを実行できてしまい、非常に危険です。 |
| ko | `run_string`에서 사용자가 제어할 수 있는 콘텐츠가 발견되었습니다. 공격자가 이를 악용해 임의의 Python 코드를 실행할 수 있으므로 매우 위험합니다. |
| ru | Обнаружены управляемые пользователем данные в `run_string`. Это опасно: злоумышленник сможет выполнить произвольный Python-код. |
| zh | 在 `run_string` 中发现用户可控内容，攻击者可借此执行任意 Python 代码，非常危险。 |
| zh-Hant | 在 `run_string` 中發現使用者可控內容，攻擊者可藉此執行任意 Python 程式碼，非常危險。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Eval-Injection | Verwenden Sie eval()/exec() und ähnliche dynamische Auswertung nicht für nicht vertrauenswürdige Eingaben; nutzen Sie Parser oder Tabellenlogik. |
| en | — | — |
| fr | Neutralisation inappropriée de directives dans du code évalué dynamiquement (injection eval) | Interdisez l'évaluation dynamique de type eval()/exec() sur des entrées non fiables ; utilisez un analyseur ou une table de correspondance. |
| ja | Eval インジェクション | 信頼できない入力に対する eval()/exec() などの動的評価は使用せず、パーサーやテーブル参照に置き換えてください。 |
| ko | Eval 인젝션 | 신뢰할 수 없는 입력에 대해 eval()/exec() 류의 동적 평가를 사용하지 마십시오. 파서 또는 룩업 테이블로 대체하십시오. |
| ru | Eval-инъекция | Запрещено динамическое вычисление недоверенного ввода через eval()/exec() — используйте парсер или табличную логику. |
| zh | Eval 注入 | 禁止对不可信输入使用 eval()/exec() 类动态求值，改用解析器或查表。 |
| zh-Hant | Eval 注入 | 禁止對不可信輸入使用 eval()/exec() 類動態求值，改用解析器或查表。 |