python.path-traversal-open

Anfragedaten in einem Aufruf von 'open' wurden gefunden. Validieren oder bereinigen Sie die Anfragedaten, sonst kann das zu Path-Traversal-Angriffen und damit zum Abfluss sensibler Daten führen. Verwenden Sie zur Abmilderung os.path.abspath, os.path.realpath oder die pathlib-Bibliothek.

Found request data in a call to 'open'. Ensure the request data is validated or sanitized, otherwise it could result in path traversal attacks and therefore sensitive data being leaked. To mitigate, consider using os.path.abspath or os.path.realpath or the pathlib library.

Des données de la requête ont été trouvées dans un appel à 'open'. Validez ou assainissez ces données, sinon cela peut conduire à des attaques par traversée de répertoires et à la fuite de données sensibles. Pour l'atténuer, utilisez os.path.abspath, os.path.realpath ou la bibliothèque pathlib.

リクエストデータが 'open' 呼び出しに渡されていることを検出しました。リクエストデータを検証またはサニタイズしてください。そうしない場合、パストラバーサル攻撃につながり、機密データが漏えいするおそれがあります。緩和策：os.path.abspath、os.path.realpath または pathlib ライブラリを使用してください。

요청 데이터가 'open' 호출에 들어가는 것이 발견되었습니다. 요청 데이터를 검증하거나 정제하십시오. 그렇지 않으면 경로 횡단 공격으로 인해 민감한 데이터 유출이 발생할 수 있습니다. 완화 조치: os.path.abspath, os.path.realpath 또는 pathlib 라이브러리를 사용하십시오.

Данные запроса обнаружены в вызове 'open'. Валидируйте или очищайте их, иначе возможна атака обхода каталогов и утечка чувствительных данных. Для защиты используйте os.path.abspath, os.path.realpath или библиотеку pathlib.

发现请求数据进入 'open' 调用。请校验或净化请求数据，否则可能造成路径穿越攻击、导致敏感数据泄露。缓解办法：使用 os.path.abspath、os.path.realpath 或 pathlib 库。

發現請求資料進入 'open' 呼叫。請驗證或淨化請求資料，否則可能造成路徑穿越攻擊、導致敏感資料洩漏。緩解辦法：使用 os.path.abspath、os.path.realpath 或 pathlib 程式庫。