python.eval-injection

返回列表 · CWE 索引

pythonERROR规则详情

各语言消息对照

语言消息
de

Benutzerdaten fließen in eval. Das ist Code-Injection und sollte vermieden werden.

en

Detected user data flowing into eval. This is code injection and should be avoided.

fr

Des données utilisateur se déversant dans eval ont été détectées : il s'agit d'une injection de code, à éviter.

ja

ユーザーデータが eval に流入していることが検出されました。これはコードインジェクションに該当するため、避けるべきです。

ko

사용자 데이터가 eval로 유입되는 것이 감지되었습니다. 코드 인젝션에 해당하므로 피해야 합니다.

ru

Обнаружено попадание пользовательских данных в eval — это внедрение кода, которого следует избегать.

zh

检测到用户数据流入 eval,属于代码注入,应予避免。

zh-Hant

檢測到使用者資料流入 eval,屬於程式碼注入,應予避免。

CWE 知识卡

语言名称修复建议
deEval-InjectionVerwenden Sie eval()/exec() und ähnliche dynamische Auswertung nicht für nicht vertrauenswürdige Eingaben; nutzen Sie Parser oder Tabellenlogik.
en——
frNeutralisation inappropriée de directives dans du code évalué dynamiquement (injection eval)Interdisez l'évaluation dynamique de type eval()/exec() sur des entrées non fiables ; utilisez un analyseur ou une table de correspondance.
jaEval インジェクション信頼できない入力に対する eval()/exec() などの動的評価は使用せず、パーサーやテーブル参照に置き換えてください。
koEval 인젝션신뢰할 수 없는 입력에 대해 eval()/exec() 류의 동적 평가를 사용하지 마십시오. 파서 또는 룩업 테이블로 대체하십시오.
ruEval-инъекцияЗапрещено динамическое вычисление недоверенного ввода через eval()/exec() — используйте парсер или табличную логику.
zhEval 注入禁止对不可信输入使用 eval()/exec() 类动态求值,改用解析器或查表。
zh-HantEval 注入禁止對不可信輸入使用 eval()/exec() 類動態求值,改用解析器或查表。

OWASP

A03:2021 - Injection

元数据

likelihoodMEDIUM
impactMEDIUM
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/flask/security/injection/user-eval.yaml