| 语言 | 消息 |
|---|---|
| de | Ein per String-Formatierung erzeugtes Template wurde gefunden. Das ist anfällig für Server-Side-Template-Injection und Cross-Site-Scripting-Angriffe. |
| en | Found a template created with string formatting. This is susceptible to server-side template injection and cross-site scripting attacks. |
| fr | Un template créé par formatage de chaîne a été détecté ; il est sensible à l'injection de template côté serveur et aux attaques par script intersite. |
| ja | 文字列のフォーマットによって生成されたテンプレートが見つかりました。サーバーサイドテンプレートインジェクションやクロスサイトスクリプティング攻撃を受けやすくなります。 |
| ko | 문자열 포매팅으로 생성된 템플릿이 발견되었습니다. 서버 측 템플릿 인젝션(SSTI)과 크로스 사이트 스크립팅 공격에 취약합니다. |
| ru | Обнаружен шаблон, созданный форматированием строки. Он уязвим к серверной инъекции в шаблоны (SSTI) и межсайтовому скриптингу. |
| zh | 发现用字符串格式化生成的模板，易受服务端模板注入与跨站脚本攻击。 |
| zh-Hant | 發現用字串格式化生成的範本，易受伺服器端範本注入與跨站指令碼攻擊。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Unsichere dynamische Code-Auswertung bzw. -Einbindung | Ersetzen Sie dynamisch zusammengesetzte Pfade, Klassennamen oder Templatenamen durch Allowlist-Zuordnungen. |
| en | — | — |
| fr | Neutralisation inappropriée de directives dans du code stocké statiquement (injection de code statique) | Remplacez les chemins, noms de classes ou noms de templates assemblés dynamiquement par des mappages en liste blanche. |
| ja | 安全でない動的コード評価/インクルード | 動的に連結されるパス、クラス名、テンプレート名は、ホワイトリストマッピングで置き換えてください。 |
| ko | 안전하지 않은 동적 코드 평가/포함 | 동적으로 조합되는 경로, 클래스 이름 또는 템플릿 이름은 허용 목록 매핑으로 대체하십시오. |
| ru | Небезопасное динамическое вычисление или подключение кода | Динамически собираемые пути, имена классов и шаблонов замените белым списком соответствий. |
| zh | 不安全的动态代码求值/包含 | 以白名单映射替代动态拼接的路径、类名或模板名。 |
| zh-Hant | 不安全的動態程式碼求值/包含 | 以白名單對映替代動態串接的路徑、類別名稱或範本名。 |