python.path-traversal-file-name

Daten aus der Anfrage werden an einen Dateinamen `$FILE` übergeben. Das ist eine Path-Traversal-Schwachstelle, über die sensible Daten abfließen können. Verwenden Sie zur Abmilderung os.path.abspath, os.path.realpath oder die pathlib-Bibliothek.

Data from request is passed to a file name `$FILE`. This is a path traversal vulnerability, which can lead to sensitive data being leaked. To mitigate, consider using os.path.abspath or os.path.realpath or the pathlib library.

Des données de la requête sont utilisées comme nom de fichier `$FILE`. Il s'agit d'une vulnérabilité de traversée de répertoires pouvant entraîner la fuite de données sensibles. Pour l'atténuer, utilisez os.path.abspath, os.path.realpath ou la bibliothèque pathlib.

リクエストデータがファイル名 `$FILE` として使用されており、パストラバーサルの脆弱性となり、機密データの漏えいにつながる可能性があります。緩和策：os.path.abspath、os.path.realpath または pathlib ライブラリを使用してください。

요청 데이터가 파일 이름 `$FILE`로 사용되어 경로 횡단 취약점이 되며, 민감한 데이터 유출로 이어질 수 있습니다. 완화 조치: os.path.abspath, os.path.realpath 또는 pathlib 라이브러리를 사용하십시오.

Данные запроса используются как имя файла `$FILE` — это обход каталогов, ведущий к утечке чувствительных данных. Для защиты используйте os.path.abspath, os.path.realpath или библиотеку pathlib.

请求数据被用作文件名 `$FILE`，构成路径穿越漏洞，可能导致敏感数据泄露。缓解办法：使用 os.path.abspath、os.path.realpath 或 pathlib 库。

請求資料被用作檔名 `$FILE`，構成路徑穿越漏洞，可能導致敏感資料洩漏。緩解辦法：使用 os.path.abspath、os.path.realpath 或 pathlib 程式庫。