| 语言 | 消息 |
|---|---|
| de | Das marshal-Modul ist nicht darauf ausgelegt, gegen fehlerhafte oder bösartig konstruierte Daten sicher zu sein. Deserialisieren Sie niemals Daten aus einer nicht vertrauenswürdigen oder nicht authentifizierten Quelle. Weitere Details: https://docs.python.org/3/library/marshal.html?highlight=security |
| en | The marshal module is not intended to be secure against erroneous or maliciously constructed data. Never unmarshal data received from an untrusted or unauthenticated source. See more details: https://docs.python.org/3/library/marshal.html?highlight=security |
| fr | Le module marshal n'est pas conçu pour résister à des données erronées ou malveillamment construites. Ne démarshalez jamais des données reçues d'une source non fiable ou non authentifiée. Plus de détails : https://docs.python.org/3/library/marshal.html?highlight=security |
| ja | marshal モジュールは、設計上、誤ったデータや悪意を持って構築されたデータに対する防御を行いません。信頼できない、または認証されていない出所からのデータに対して unmarshal を行わないでください。詳細は https://docs.python.org/3/library/marshal.html?highlight=security を参照してください。 |
| ko | marshal 모듈은 설계상 잘못되었거나 악의적으로 구성된 데이터에 대한 방어를 하지 않습니다. 신뢰할 수 없거나 인증되지 않은 출처에서 온 데이터는 절대 unmarshal하지 마십시오. 자세한 내용은 https://docs.python.org/3/library/marshal.html?highlight=security 을 참조하십시오. |
| ru | Модуль marshal не рассчитан на защиту от ошибочных или злонамеренно собранных данных. Никогда не распаковывайте (unmarshal) данные из недоверенных или неаутентифицированных источников. Подробнее: https://docs.python.org/3/library/marshal.html?highlight=security . |
| zh | marshal 模块在设计上不防御错误或恶意构造的数据。绝不要对来自不可信或未认证来源的数据做 unmarshal。详见 https://docs.python.org/3/library/marshal.html?highlight=security 。 |
| zh-Hant | marshal 模組在設計上不防禦錯誤或惡意建構的資料。絕不要對來自不可信或未認證來源的資料做 unmarshal。詳見 https://docs.python.org/3/library/marshal.html?highlight=security 。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Unsichere Deserialisierung | Deserialisieren Sie nicht vertrauenswürdige Daten nicht mit nativen Verfahren (pickle/unserialize/yaml.load); wechseln Sie zu sicheren Formaten wie JSON und prüfen Sie gegen ein Schema. |
| en | — | — |
| fr | Désérialisation de données non fiables | Interdisez la désérialisation native de données non fiables (pickle/unserialize/yaml.load) ; préférez des formats sûrs comme JSON avec validation de schéma. |
| ja | 安全でないデシリアライゼーション | 信頼できないデータに対してネイティブなデシリアライズ（pickle/unserialize/yaml.load）を使用しないでください。JSON などの安全な形式に切り替え、schema 検証を行います。 |
| ko | 안전하지 않은 역직렬화 | 신뢰할 수 없는 데이터에 네이티브 역직렬화(pickle/unserialize/yaml.load)를 사용하지 마십시오. JSON 등 안전한 형식으로 전환하고 schema 검증을 수행하십시오. |
| ru | Небезопасная десериализация | Запрещена нативная десериализация недоверенных данных (pickle/unserialize/yaml.load); используйте безопасные форматы вроде JSON с проверкой по схеме. |
| zh | 不安全的反序列化 | 禁止对不可信数据使用原生反序列化（pickle/unserialize/yaml.load）；改用 JSON 等安全格式并做 schema 校验。 |
| zh-Hant | 不安全的還原序列化 | 禁止對不可信資料使用原生還原序列化（pickle/unserialize/yaml.load）；改用 JSON 等安全格式並做 schema 驗證。 |