| 语言 | 消息 |
|---|---|
| de | `flask.request.host` wird zum Aufbau einer HTTP-Anfrage verwendet. Das kann zu Host-Header-Injection-Problemen führen; typische Folge-Schwachstellen sind Umgehungen der Authentifizierung, Probleme beim Passwort-Reset, Server-Side Request Forgery (SSRF) und mehr. Validieren Sie die URL, bevor Sie sie an eine Request-Bibliothek übergeben, oder sichern Sie Anwendungslogik wie Authentifizierung oder Passwort-Resets ab. |
| en | The `flask.request.host` is used to construct an HTTP request. This can lead to host header injection issues. Vulnerabilities that generally occur due to this issue are authentication bypasses, password reset issues, Server-Side-Request-Forgery (SSRF), and many more. It is recommended to validate the URL before passing it to a request library, or using application logic such as authentication or password resets. |
| fr | `flask.request.host` est utilisé pour construire une requête HTTP, ce qui peut mener à des injections d'en-tête Host. Les vulnérabilités qui en découlent typiquement sont les contournements d'authentification, les défauts de réinitialisation de mot de passe, la falsification de requête côté serveur (SSRF), entre autres. Validez l'URL avant de la passer à une bibliothèque de requêtes, ou traitez-la prudemment dans la logique applicative (authentification, réinitialisations de mot de passe). |
| ja | `flask.request.host` が HTTP リクエストの構築に使用されており、Host ヘッダーインジェクションを引き起こす可能性があります。これに起因する典型的な脆弱性には、認証バイパス、パスワードリセットの不備、サーバーサイドリクエストフォージェリ（SSRF）などがあります。URL をリクエストライブラリに渡す前に検証するか、認証やパスワードリセットなどのビジネスロジックで慎重に扱ってください。 |
| ko | `flask.request.host`가 HTTP 요청을 구성하는 데 사용되고 있어 Host 헤더 인젝션이 발생할 수 있습니다. 이로 인한 대표적인 취약점으로는 인증 우회, 비밀번호 재설정 결함, 서버 측 요청 위조(SSRF) 등이 있습니다. URL을 요청 라이브러리에 전달하기 전에 먼저 검증하거나, 인증 및 비밀번호 재설정 같은 비즈니스 로직에서 신중하게 처리하십시오. |
| ru | `flask.request.host` используется для построения HTTP-запроса — возможна инъекция заголовка Host. Типичные последствия: обход аутентификации, уязвимости сброса пароля, SSRF (подделка серверных запросов) и другие. Валидируйте URL перед передачей в библиотеку запросов или аккуратно обрабатывайте его в логике аутентификации и сброса пароля. |
| zh | `flask.request.host` 被用于构造 HTTP 请求，可能引发 Host 头注入。由此产生的典型漏洞包括认证绕过、密码重置缺陷、服务端请求伪造（SSRF）等。在把 URL 传给请求库之前请先校验，或在认证、密码重置等业务逻辑中谨慎处理。 |
| zh-Hant | `flask.request.host` 被用於建構 HTTP 請求，可能引發 Host 標頭注入。由此產生的典型漏洞包括認證繞過、密碼重置缺陷、伺服器端請求偽造（SSRF）等。在把 URL 傳給請求程式庫之前請先驗證，或在認證、密碼重置等業務邏輯中謹慎處理。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Unzureichende Eingabevalidierung | Validieren Sie alle externen Eingaben an der Vertrauensgrenze per Allowlist (Typ, Länge, Bereich, Format) und verweigern Sie standardmäßig. |
| en | — | — |
| fr | Validation d'entrée inappropriée | Validez en liste blanche toutes les entrées externes aux frontières de confiance (type, longueur, plage, format) et refusez par défaut. |
| ja | 入力検証の不備 | 信頼境界ですべての外部入力に対してホワイトリスト検証（型、長さ、範囲、形式）を行い、デフォルトで拒否してください。 |
| ko | 부적절한 입력 검증 | 신뢰 경계에서 모든 외부 입력에 대해 허용 목록 검증(유형·길이·범위·형식)을 수행하고, 기본적으로 거부하십시오. |
| ru | Некорректная валидация ввода | На границах доверия валидируйте весь внешний ввод по белому списку (тип, длина, диапазон, формат) и отклоняйте его по умолчанию. |
| zh | 输入校验不当 | 在信任边界对所有外部输入做白名单校验（类型、长度、范围、格式），拒绝默认。 |
| zh-Hant | 輸入驗證不當 | 在信任邊界對所有外部輸入做白名單驗證（型別、長度、範圍、格式），預設拒絕未明確允許的輸入。 |