python.request-data-fileresponse

Benutzerkontrollierte Anfragedaten wurden an einen geöffneten Datei-Handle übergeben, der als Argument in die FileResponse gelangt. Das ist gefährlich, weil ein Angreifer eine beliebige zu lesende Datei angeben könnte, wodurch wichtige Daten abfließen könnten. Validieren oder bereinigen Sie den vom Benutzer eingegebenen Dateinamen in den Anfragedaten, bevor Sie ihn in der FileResponse verwenden.

Found user-controlled request data being passed into a file open, which is them passed as an argument into the FileResponse. This is dangerous because an attacker could specify an arbitrary file to read, which could result in leaking important data. Be sure to validate or sanitize the user-inputted filename in the request data before using it in FileResponse.

Des données de requête contrôlées par l'utilisateur ont été détectées dans l'ouverture d'un fichier, ensuite passé en argument à FileResponse. C'est dangereux : un attaquant peut spécifier un fichier arbitraire à lire et divulguer des données importantes. Validez ou assainissez le nom de fichier saisi par l'utilisateur avant de l'utiliser dans FileResponse.

ユーザー制御可能なリクエストデータがファイルを開くのに使用され、その後パラメータとして FileResponse に渡されています。これは危険です。攻撃者が任意のファイルを指定して読み取り、重要なデータを漏えいさせる恐れがあります。ユーザーが入力したファイル名を FileResponse に使用する前に、必ず検証またはサニタイズを行ってください。

사용자가 제어할 수 있는 요청 데이터가 파일을 여는 데 사용된 후 매개변수로 FileResponse에 전달되는 것이 발견되었습니다. 이는 위험하며, 공격자가 임의의 파일을 지정해 읽어 중요한 데이터가 유출될 수 있습니다. 사용자가 입력한 파일명을 FileResponse에 사용하기 전에 반드시 검증 또는 정제하십시오.

Управляемые пользователем данные запроса используются для открытия файла и передаются аргументом в FileResponse. Это опасно: злоумышленник сможет указать произвольный файл для чтения и раскрыть важные данные. Обязательно валидируйте или очищайте имя файла из пользовательского ввода перед использованием в FileResponse.

发现用户可控的请求数据被用于打开文件、再作为参数传给 FileResponse，很危险——攻击者可指定任意文件读取，造成重要数据泄露。在把用户输入的文件名用于 FileResponse 前，请务必校验或净化。

發現使用者可控的請求資料被用於開啟檔案、再作為參數傳給 FileResponse，很危險——攻擊者可指定任意檔案讀取，造成重要資料洩漏。在把使用者輸入的檔名用於 FileResponse 前，請務必驗證或淨化。