| 语言 | 消息 |
|---|---|
| de | Ein per String-Formatierung erzeugtes Template wurde gefunden. Das ist anfällig für Server-Side-Template-Injection und Cross-Site-Scripting-Angriffe. |
| en | Found a template created with string formatting. This is susceptible to server-side template injection and cross-site scripting attacks. |
| fr | Un template créé par formatage de chaîne a été détecté ; il est sensible à l'injection de template côté serveur (SSTI) et aux attaques par script intersite. |
| ja | 文字列のフォーマットによって作成されたテンプレートが見つかりました。サーバーサイドテンプレートインジェクション（SSTI）やクロスサイトスクリプティング攻撃を受けやすくなります。 |
| ko | 문자열 포매팅으로 생성된 템플릿이 발견되었습니다. 서버 측 템플릿 인젝션(SSTI)과 크로스 사이트 스크립팅 공격에 취약합니다. |
| ru | Обнаружен шаблон, созданный форматированием строки. Он уязвим к серверной инъекции в шаблоны (SSTI) и межсайтовому скриптингу. |
| zh | 发现通过字符串格式化创建的模板，容易受到服务端模板注入（SSTI）与跨站脚本攻击。 |
| zh-Hant | 發現透過字串格式化建立的範本，容易受到伺服器端範本注入（SSTI）與跨站指令碼攻擊。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Unsichere dynamische Code-Auswertung bzw. -Einbindung | Ersetzen Sie dynamisch zusammengesetzte Pfade, Klassennamen oder Templatenamen durch Allowlist-Zuordnungen. |
| en | — | — |
| fr | Neutralisation inappropriée de directives dans du code stocké statiquement (injection de code statique) | Remplacez les chemins, noms de classes ou noms de templates assemblés dynamiquement par des mappages en liste blanche. |
| ja | 安全でない動的コード評価/インクルード | 動的に連結されるパス、クラス名、テンプレート名は、ホワイトリストマッピングで置き換えてください。 |
| ko | 안전하지 않은 동적 코드 평가/포함 | 동적으로 조합되는 경로, 클래스 이름 또는 템플릿 이름은 허용 목록 매핑으로 대체하십시오. |
| ru | Небезопасное динамическое вычисление или подключение кода | Динамически собираемые пути, имена классов и шаблонов замените белым списком соответствий. |
| zh | 不安全的动态代码求值/包含 | 以白名单映射替代动态拼接的路径、类名或模板名。 |
| zh-Hant | 不安全的動態程式碼求值/包含 | 以白名單對映替代動態串接的路徑、類別名稱或範本名。 |