| 语言 | 消息 |
|---|---|
| de | Benutzerkontrollierte Anfragedaten wurden an eine HttpResponseBadRequest übergeben. Das kann für XSS anfällig sein, sodass Angreifer an Benutzer-Cookies und geschützte Informationen gelangen. Stellen Sie sicher, dass die Anfragedaten ordentlich escapet oder bereinigt werden. |
| en | Found user-controlled request data passed into a HttpResponseBadRequest. This could be vulnerable to XSS, leading to attackers gaining access to user cookies and protected information. Ensure that the request data is properly escaped or sanitzed. |
| fr | Des données de requête contrôlées par l'utilisateur transmises à un HttpResponseBadRequest ont été détectées. Cela peut être vulnérable au XSS, permettant à des attaquants d'accéder aux cookies des utilisateurs et aux informations protégées. Assurez-vous que les données de requête sont correctement échappées ou assainies. |
| ja | ユーザー制御可能なリクエストデータが HttpResponseBadRequest に渡されていることが見つかりました。XSS の脆弱性が存在する可能性があり、攻撃者がそれを悪用してユーザーの Cookie や保護された情報を窃取するおそれがあります。リクエストデータが適切にエスケープまたはサニタイズされていることを確認してください。 |
| ko | 사용자가 제어할 수 있는 요청 데이터가 HttpResponseBadRequest에 전달되는 것이 발견되었습니다. XSS 취약점이 존재할 수 있으며, 공격자가 이를 악용해 사용자의 cookie와 보호된 정보를 탈취할 수 있습니다. 요청 데이터가 적절하게 이스케이프 또는 정제되었는지 확인하십시오. |
| ru | Обнаружена передача управляемых пользователем данных запроса в HttpResponseBadRequest — возможна XSS-уязвимость, через которую злоумышленник получит cookie пользователей и защищаемую информацию. Убедитесь, что данные запроса правильно экранируются или очищаются. |
| zh | 发现用户可控的请求数据被传入 HttpResponseBadRequest，可能存在 XSS 漏洞，攻击者可借机窃取用户 Cookie 与受保护信息。请确保对请求数据正确转义或净化。 |
| zh-Hant | 發現使用者可控的請求資料被傳入 HttpResponseBadRequest，可能存在 XSS 漏洞，攻擊者可藉機竊取使用者 Cookie 與受保護資訊。請確保對請求資料正確跳脫或淨化。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Cross-Site-Scripting (XSS) | Kodieren Sie Ausgaben nach Kontext (HTML/Attribut/JS/URL), lassen Sie die Template-Engine automatisch escapen, verbieten Sie nicht vertrauenswürdiges HTML und konfigurieren Sie CSP. |
| en | — | — |
| fr | Neutralisation inappropriée de l'entrée lors de la génération d'une page web (cross-site scripting) | Encodez la sortie selon le contexte (HTML/attribut/JS/URL), laissez le moteur de templates échapper automatiquement, interdisez le HTML non fiable et configurez une CSP. |
| ja | クロスサイトスクリプティング（XSS） | 出力はコンテキスト（HTML/属性/JS/URL）に応じてエンコードし、テンプレートエンジンによる自動エスケープを利用してください。信頼できない HTML は無効化し、CSP を設定してください。 |
| ko | 크로스 사이트 스크립팅(XSS) | 출력은 문맥(HTML/속성/JS/URL)에 맞게 인코딩하고, 템플릿 엔진의 자동 이스케이프를 사용하며, 신뢰할 수 없는 HTML은 비활성화하고, CSP를 설정하십시오. |
| ru | Межсайтовый скриптинг (XSS) | Кодируйте вывод по контексту (HTML/атрибуты/JS/URL), включайте автоэкранирование шаблонного движка, запрещайте недоверенный HTML и настройте CSP. |
| zh | 跨站脚本（XSS） | 输出按上下文编码（HTML/属性/JS/URL），使用模板引擎自动转义，禁用不可信 HTML，并配置 CSP。 |
| zh-Hant | 跨站指令碼（XSS） | 輸出按上下文編碼（HTML/屬性/JS/URL），使用範本引擎自動跳脫，停用不可信 HTML，並設定 CSP。 |