| 语言 | 消息 |
|---|---|
| de | Die Methode Connection.recv() deserialisiert die empfangenen Daten automatisch (Unpickling), was ein Sicherheitsrisiko sein kann, sofern Sie dem sendenden Prozess nicht vertrauen können. Verwenden Sie daher die Methoden recv() und send() erst nach einer Authentifizierung, sofern das Verbindungsobjekt nicht mit Pipe() erzeugt wurde. Weitere Details: https://docs.python.org/3/library/multiprocessing.html?highlight=security#multiprocessing.connection.Connection |
| en | The Connection.recv() method automatically unpickles the data it receives, which can be a security risk unless you can trust the process which sent the message. Therefore, unless the connection object was produced using Pipe() you should only use the recv() and send() methods after performing some sort of authentication. See more dettails: https://docs.python.org/3/library/multiprocessing.html?highlight=security#multiprocessing.connection.Connection |
| fr | La méthode Connection.recv() désérialise automatiquement les données reçues, ce qui présente un risque de sécurité si vous ne pouvez pas faire confiance au processus émetteur. À moins que l'objet de connexion n'ait été créé avec Pipe(), n'utilisez recv() et send() qu'après une forme d'authentification. Plus de détails : https://docs.python.org/3/library/multiprocessing.html?highlight=security#multiprocessing.connection.Connection |
| ja | Connection.recv() は受信したデータを自動的にデシリアライズします。送信側のプロセスを信頼しない限り、セキュリティ上のリスクがあります。接続オブジェクトが Pipe() で作成されたものでない場合は、必ず認証を行ってから recv()/send() を使用してください。詳細は https://docs.python.org/3/library/multiprocessing.html?highlight=security#multiprocessing.connection.Connection を参照してください。 |
| ko | Connection.recv()는 수신한 데이터를 자동으로 역직렬화합니다. 송신 프로세스를 신뢰하지 않는 한 보안 위험이 있습니다. 연결 객체가 Pipe()로 생성된 것이 아니라면 반드시 먼저 인증을 수행한 후 recv()/send()를 사용하십시오. 자세한 내용은 https://docs.python.org/3/library/multiprocessing.html?highlight=security#multiprocessing.connection.Connection 을 참조하십시오. |
| ru | Метод Connection.recv() автоматически десериализует полученные данные, что опасно, если вы не доверяете процессу-отправителю. Если объект соединения создан не через Pipe(), используйте recv()/send() только после какой-либо аутентификации. Подробнее: https://docs.python.org/3/library/multiprocessing.html?highlight=security#multiprocessing.connection.Connection . |
| zh | Connection.recv() 会自动反序列化收到的数据。除非信任发送方进程,否则存在安全风险——若连接对象并非由 Pipe() 创建,请务必先做认证再使用 recv()/send()。详见 https://docs.python.org/3/library/multiprocessing.html?highlight=security#multiprocessing.connection.Connection 。 |
| zh-Hant | Connection.recv() 會自動還原序列化收到的資料。除非信任傳送方程序,否則存在安全風險——若連線物件並非由 Pipe() 建立,請務必先做認證再使用 recv()/send()。詳見 https://docs.python.org/3/library/multiprocessing.html?highlight=security#multiprocessing.connection.Connection 。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Unsichere Deserialisierung | Deserialisieren Sie nicht vertrauenswürdige Daten nicht mit nativen Verfahren (pickle/unserialize/yaml.load); wechseln Sie zu sicheren Formaten wie JSON und prüfen Sie gegen ein Schema. |
| en | — | — |
| fr | Désérialisation de données non fiables | Interdisez la désérialisation native de données non fiables (pickle/unserialize/yaml.load) ; préférez des formats sûrs comme JSON avec validation de schéma. |
| ja | 安全でないデシリアライゼーション | 信頼できないデータに対してネイティブなデシリアライズ(pickle/unserialize/yaml.load)を使用しないでください。JSON などの安全な形式に切り替え、schema 検証を行います。 |
| ko | 안전하지 않은 역직렬화 | 신뢰할 수 없는 데이터에 네이티브 역직렬화(pickle/unserialize/yaml.load)를 사용하지 마십시오. JSON 등 안전한 형식으로 전환하고 schema 검증을 수행하십시오. |
| ru | Небезопасная десериализация | Запрещена нативная десериализация недоверенных данных (pickle/unserialize/yaml.load); используйте безопасные форматы вроде JSON с проверкой по схеме. |
| zh | 不安全的反序列化 | 禁止对不可信数据使用原生反序列化(pickle/unserialize/yaml.load);改用 JSON 等安全格式并做 schema 校验。 |
| zh-Hant | 不安全的還原序列化 | 禁止對不可信資料使用原生還原序列化(pickle/unserialize/yaml.load);改用 JSON 等安全格式並做 schema 驗證。 |