python.response-contains-unsanitized-input

Die Flask-Antwort spiegelt unbereinigte Benutzereingaben wider. Das kann zu einer Cross-Site-Scripting-Schwachstelle führen (https://owasp.org/www-community/attacks/xss/), bei der ein Angreifer beliebigen Code im Browser des Benutzers ausführt. Bereinigen Sie zur Vorbeugung die Benutzereingaben, etwa indem Sie die Antwort in einem Jinja2-Template rendern (Hinweise: https://flask.palletsprojects.com/en/1.0.x/security/).

Flask response reflects unsanitized user input. This could lead to a cross-site scripting vulnerability (https://owasp.org/www-community/attacks/xss/) in which an attacker causes arbitrary code to be executed in the user's browser. To prevent, please sanitize the user input, e.g. by rendering the response in a Jinja2 template (see considerations in https://flask.palletsprojects.com/en/1.0.x/security/).

La réponse Flask renvoie une entrée utilisateur non assainie, ce qui peut provoquer une vulnérabilité de script intersite (https://owasp.org/www-community/attacks/xss/) : un attaquant peut faire exécuter du code arbitraire dans le navigateur de l'utilisateur. Pour l'éviter, assainissez l'entrée utilisateur, par exemple en rendant la réponse dans un template Jinja2 (voir les considérations sur https://flask.palletsprojects.com/en/1.0.x/security/).

Flask のレスポンスにサニタイズされていないユーザー入力がそのまま出力されており、クロスサイトスクリプティング（XSS）の脆弱性（https://owasp.org/www-community/attacks/xss/）につながる恐れがあります——攻撃者はユーザーのブラウザーで任意のコードを実行できてしまいます。ユーザー入力はサニタイズしてください。たとえば、レスポンスを Jinja2 テンプレートでレンダリングするように変更してください（https://flask.palletsprojects.com/en/1.0.x/security/ のセキュリティに関する注意事項を参照）。

Flask 응답이 정제되지 않은 사용자 입력을 반영하여 크로스 사이트 스크립팅 취약점(https://owasp.org/www-community/attacks/xss/)이 발생할 수 있으며, 공격자가 사용자 브라우저에서 임의 코드를 실행할 수 있습니다. 사용자 입력을 정제하십시오. 예를 들어 응답을 Jinja2 템플릿에서 렌더링하도록 변경하십시오(보안 참고 사항은 https://flask.palletsprojects.com/en/1.0.x/security/ 참조).

Ответ Flask отражает неочищенный пользовательский ввод — возможна уязвимость межсайтового скриптинга (https://owasp.org/www-community/attacks/xss/ ), при которой злоумышленник выполнит произвольный код в браузере пользователя. Для защиты очищайте пользовательский ввод, например отображая ответ в шаблоне Jinja2 (см. соображения безопасности: https://flask.palletsprojects.com/en/1.0.x/security/ ).

Flask 响应回显了未净化的用户输入，可能造成跨站脚本漏洞（https://owasp.org/www-community/attacks/xss/ ）——攻击者可让任意代码在用户浏览器中执行。请净化用户输入，例如改在 Jinja2 模板中渲染响应（参考 https://flask.palletsprojects.com/en/1.0.x/security/ 的安全须知）。

Flask 回應回顯了未淨化的使用者輸入，可能造成跨站指令碼漏洞（https://owasp.org/www-community/attacks/xss/ ）——攻擊者可讓任意程式碼在使用者瀏覽器中執行。請淨化使用者輸入，例如改在 Jinja2 範本中渲染回應（參考 https://flask.palletsprojects.com/en/1.0.x/security/ 的安全須知）。