python.path-traversal-join

Daten aus der Anfrage werden an os.path.join() und an open() übergeben. Das ist eine Path-Traversal-Schwachstelle, über die sensible Daten abfließen können. Verwenden Sie zur Abmilderung os.path.abspath, os.path.realpath oder die pathlib-Bibliothek.

Data from request is passed to os.path.join() and to open(). This is a path traversal vulnerability, which can lead to sensitive data being leaked. To mitigate, consider using os.path.abspath or os.path.realpath or Path library.

Des données de la requête sont transmises à os.path.join() puis à open(). Il s'agit d'une vulnérabilité de traversée de répertoires pouvant entraîner la fuite de données sensibles. Pour l'atténuer, utilisez os.path.abspath, os.path.realpath ou la bibliothèque pathlib.

リクエストデータが os.path.join() と open() に渡されており、パストラバーサルの脆弱性となり、機密データの漏えいにつながる可能性があります。緩和策：os.path.abspath、os.path.realpath または pathlib ライブラリを使用してください。

요청 데이터가 os.path.join()과 open()에 전달되어 경로 횡단 취약점이 되며, 민감한 데이터 유출로 이어질 수 있습니다. 완화 조치: os.path.abspath, os.path.realpath 또는 pathlib 라이브러리를 사용하십시오.

Данные запроса передаются в os.path.join() и open() — это обход каталогов, ведущий к утечке чувствительных данных. Для защиты используйте os.path.abspath, os.path.realpath или библиотеку pathlib.

请求数据被传入 os.path.join() 和 open()，构成路径穿越漏洞，可能导致敏感数据泄露。缓解办法：使用 os.path.abspath、os.path.realpath 或 pathlib 库。

請求資料被傳入 os.path.join() 和 open()，構成路徑穿越漏洞，可能導致敏感資料洩漏。緩解辦法：使用 os.path.abspath、os.path.realpath 或 pathlib 程式庫。