| 语言 | 消息 |
|---|---|
| de | Benutzerdaten fließen in den Host-Anteil dieser manuell zusammengesetzten URL. So könnte ein Angreifer Daten an seinen eigenen Server senden und dabei sensible Daten wie Cookies oder mit der Anfrage übertragene Autorisierungsinformationen preisgeben; er könnte auch interne Server oder andere Ressourcen auskundschaften, die der Rechner dieses Codes erreichen kann (Server-Side Request Forgery, SSRF). Erlauben Sie keine beliebigen Hosts, sondern legen Sie eine Allowlist freigegebener Hosts an oder verankern Sie den korrekten Host fest. |
| en | User data flows into the host portion of this manually-constructed URL. This could allow an attacker to send data to their own server, potentially exposing sensitive data such as cookies or authorization information sent with this request. They could also probe internal servers or other resources that the server running this code can access. (This is called server-side request forgery, or SSRF.) Do not allow arbitrary hosts. Instead, create an allowlist for approved hosts, or hardcode the correct host. |
| fr | Des données utilisateur se déversent dans la partie hôte de cette URL construite à la main. Cela permet à un attaquant d'envoyer des données vers son propre serveur, exposant potentiellement des données sensibles comme les cookies ou les informations d'autorisation envoyées avec la requête ; il peut aussi sonder des serveurs internes ou d'autres ressources accessibles au serveur exécutant ce code (on parle de falsification de requête côté serveur, SSRF). N'autorisez pas d'hôte arbitraire : créez une liste blanche des hôtes approuvés ou codez en dur l'hôte correct. |
| ja | ユーザーデータが手作業で連結された URL のホスト部分に流れ込んでいます。攻撃者はこれを利用してデータを自身のサーバーへ送信し、リクエストと一緒に送られる Cookie や認証情報などの機密データを晒したり、このコードが存在するサーバーからアクセスできる内部ネットワークやその他のリソースを探ったりできます（サーバーサイドリクエストフォージェリ：SSRF）。任意のホストを許可しないでください。許可するホストのホワイトリストを作成するか、正しいホスト名をハードコードしてください。 |
| ko | 사용자 데이터가 수동으로 연결된 URL의 호스트 부분으로 흘러 들어갑니다. 공격자는 이를 악용해 데이터를 자신의 서버로 보내 요청과 함께 전송되는 Cookie, 인증 정보 등 민감한 데이터를 노출할 수 있으며, 이 코드가 있는 서버가 접근할 수 있는 내부 네트워크나 다른 리소스를 탐색할 수도 있습니다(서버 측 요청 위조, SSRF). 임의의 호스트를 허용하지 마십시오: 허용할 호스트의 허용 목록을 만들거나 올바른 호스트 이름을 하드코딩하십시오. |
| ru | Пользовательские данные попадают в часть хоста собранного вручную URL. Злоумышленник сможет отправлять данные на свой сервер, раскрывая чувствительные данные вроде cookie или сведений авторизации, отправляемых с запросом, а также сможет зондировать внутренние серверы и другие ресурсы, доступные машине с этим кодом (это называется SSRF — подделкой серверных запросов). Не разрешайте произвольные хосты: составьте белый список одобренных хостов или жёстко задайте правильный хост. |
| zh | 用户数据流入手工拼接 URL 的主机部分。攻击者可借此把数据发到自己的服务器，暴露随请求发送的 Cookie、授权信息等敏感数据，也可探测本代码所在服务器能访问的内部网络或其他资源（即服务端请求伪造，SSRF）。请勿允许任意主机：为放行主机建白名单，或硬编码正确的主机名。 |
| zh-Hant | 使用者資料流入手工建構 URL 的主機部分。攻擊者可藉此把資料發到自己的伺服器，暴露隨請求傳送的 Cookie、授權資訊等敏感資料，也可探測本程式碼所在伺服器能存取的內部網路或其他資源（即伺服器端請求偽造，SSRF）。請勿允許任意主機：為放行主機建白名單，或硬編碼正確的主機名。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | SSRF (Server-Side Request Forgery) | Prüfen Sie Ziel-URLs per Allowlist, blockieren Sie interne/Loopback-/Metadaten-Adressen und leiten Sie ausgehende Anfragen einheitlich über einen kontrollierten Proxy. |
| en | — | — |
| fr | Falsification de requête côté serveur (SSRF) | Validez les URL cibles par liste blanche, interdisez les adresses internes/loopback/métadonnées et faites sortir tout le trafic par un proxy contrôlé. |
| ja | SSRF（サーバーサイドリクエストフォージェリ） | 対象 URL はホワイトリストで検証し、内部ネットワーク/ループバック/メタデータアドレスを禁止して、外部への通信は制御されたプロキシ経由に統一してください。 |
| ko | SSRF(서버 측 요청 위조) | 대상 URL은 허용 목록으로 검증하고, 내부망/루프백/메타데이터 주소는 비활성화하며, 아웃바운드 통신은 통제된 프록시를 통해 일원화하십시오. |
| ru | SSRF (подделка серверных запросов) | Проверяйте целевой URL по белому списку, запрещайте внутренние, loopback- и адреса метаданных, выпускайте трафик через управляемый прокси. |
| zh | SSRF（服务端请求伪造） | 目标 URL 白名单校验，禁用内网/回环/元数据地址，统一经受控代理出网。 |
| zh-Hant | SSRF（伺服器端請求偽造） | 目標 URL 白名單驗證，停用內部網路/迴環/後設資料位址，統一經受控代理出網。 |