| 语言 | 消息 |
|---|---|
| de | Daten werden direkt über 'Response' an den Endbenutzer gerendert. Das umgeht Pyramids eingebaute Cross-Site-Scripting-Abwehr (XSS) und kann eine XSS-Schwachstelle ergeben. Rendern Sie HTML sicher mit Pyramids Template-Engines. |
| en | Detected data rendered directly to the end user via 'Response'. This bypasses Pyramid's built-in cross-site scripting (XSS) defenses and could result in an XSS vulnerability. Use Pyramid's template engines to safely render HTML. |
| fr | Des données rendues directement à l'utilisateur final via 'Response' ont été détectées. Cela contourne les défenses intégrées de Pyramid contre le script intersite (XSS) et peut créer une vulnérabilité XSS. Utilisez les moteurs de templates de Pyramid pour rendre le HTML de manière sûre. |
| ja | データが 'Response' でエンドユーザーに直接レンダリングされ、Pyramid に組み込まれたクロスサイトスクリプティング（XSS）防御がバイパスされていることが検出されました。XSS 脆弱性が生じる恐れがあります。代わりに Pyramid のテンプレートエンジンを使用して HTML を安全にレンダリングしてください。 |
| ko | 데이터가 'Response'를 통해 최종 사용자에게 직접 렌더링되는 것이 감지되었습니다. 이는 Pyramid 내장 크로스 사이트 스크립팅(XSS) 방어를 우회하며, XSS 취약점이 발생할 수 있습니다. Pyramid 템플릿 엔진으로 HTML을 안전하게 렌더링하십시오. |
| ru | Обнаружено отображение данных конечному пользователю напрямую через 'Response'. Это обход встроенной в Pyramid защиты от межсайтового скриптинга (XSS) и возможная XSS-уязвимость. Безопасно отображайте HTML через шаблонные движки Pyramid. |
| zh | 检测到数据经 'Response' 直接渲染给最终用户，绕过了 Pyramid 内建的跨站脚本（XSS）防御，可能产生 XSS 漏洞。请改用 Pyramid 模板引擎安全渲染 HTML。 |
| zh-Hant | 檢測到資料經 'Response' 直接渲染給終端使用者，繞過了 Pyramid 內建的跨站指令碼（XSS）防禦，可能產生 XSS 漏洞。請改用 Pyramid 範本引擎安全渲染 HTML。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Cross-Site-Scripting (XSS) | Kodieren Sie Ausgaben nach Kontext (HTML/Attribut/JS/URL), lassen Sie die Template-Engine automatisch escapen, verbieten Sie nicht vertrauenswürdiges HTML und konfigurieren Sie CSP. |
| en | — | — |
| fr | Neutralisation inappropriée de l'entrée lors de la génération d'une page web (cross-site scripting) | Encodez la sortie selon le contexte (HTML/attribut/JS/URL), laissez le moteur de templates échapper automatiquement, interdisez le HTML non fiable et configurez une CSP. |
| ja | クロスサイトスクリプティング（XSS） | 出力はコンテキスト（HTML/属性/JS/URL）に応じてエンコードし、テンプレートエンジンによる自動エスケープを利用してください。信頼できない HTML は無効化し、CSP を設定してください。 |
| ko | 크로스 사이트 스크립팅(XSS) | 출력은 문맥(HTML/속성/JS/URL)에 맞게 인코딩하고, 템플릿 엔진의 자동 이스케이프를 사용하며, 신뢰할 수 없는 HTML은 비활성화하고, CSP를 설정하십시오. |
| ru | Межсайтовый скриптинг (XSS) | Кодируйте вывод по контексту (HTML/атрибуты/JS/URL), включайте автоэкранирование шаблонного движка, запрещайте недоверенный HTML и настройте CSP. |
| zh | 跨站脚本（XSS） | 输出按上下文编码（HTML/属性/JS/URL），使用模板引擎自动转义，禁用不可信 HTML，并配置 CSP。 |
| zh-Hant | 跨站指令碼（XSS） | 輸出按上下文編碼（HTML/屬性/JS/URL），使用範本引擎自動跳脫，停用不可信 HTML，並設定 CSP。 |