python.user-eval-format-string

返回列表 · CWE 索引

pythonWARNING规则详情

各语言消息对照

语言消息
de

Benutzerdaten in einem Aufruf von 'eval' gefunden. Das ist äußerst gefährlich, weil es einem Angreifer ermöglichen kann, Code aus der Ferne auszuführen. Weitere Informationen: https://owasp.org/www-community/attacks/Code_Injection

en

Found user data in a call to 'eval'. This is extremely dangerous because it can enable an attacker to execute remote code. See https://owasp.org/www-community/attacks/Code_Injection for more information.

fr

Des données utilisateur ont été trouvées dans un appel à 'eval'. C'est extrêmement dangereux : cela permet à un attaquant d'exécuter du code à distance. Voir https://owasp.org/www-community/attacks/Code_Injection pour plus d'informations.

ja

ユーザーデータが 'eval' 呼び出しに流入していることが見つかりました。これは極めて危険です——これを利用して攻撃者はコードをリモートで実行できてしまいます。詳しくは https://owasp.org/www-community/attacks/Code_Injection を参照してください。

ko

사용자 데이터가 'eval' 호출에 유입되는 것이 발견되었습니다. 이는 매우 위험하며, 공격자가 이를 통해 원격으로 코드를 실행할 수 있습니다. 자세한 내용은 https://owasp.org/www-community/attacks/Code_Injection 을 참조하십시오.

ru

Пользовательские данные обнаружены в вызове 'eval'. Это крайне опасно: злоумышленник сможет удалённо выполнить код. Подробнее: https://owasp.org/www-community/attacks/Code_Injection .

zh

发现用户数据进入 'eval' 调用,极其危险——攻击者可借此远程执行代码。详见 https://owasp.org/www-community/attacks/Code_Injection 。

zh-Hant

發現使用者資料進入 'eval' 呼叫,極其危險——攻擊者可藉此遠端執行程式碼。詳見 https://owasp.org/www-community/attacks/Code_Injection 。

CWE 知识卡

语言名称修复建议
deEval-InjectionVerwenden Sie eval()/exec() und ähnliche dynamische Auswertung nicht für nicht vertrauenswürdige Eingaben; nutzen Sie Parser oder Tabellenlogik.
en——
frNeutralisation inappropriée de directives dans du code évalué dynamiquement (injection eval)Interdisez l'évaluation dynamique de type eval()/exec() sur des entrées non fiables ; utilisez un analyseur ou une table de correspondance.
jaEval インジェクション信頼できない入力に対する eval()/exec() などの動的評価は使用せず、パーサーやテーブル参照に置き換えてください。
koEval 인젝션신뢰할 수 없는 입력에 대해 eval()/exec() 류의 동적 평가를 사용하지 마십시오. 파서 또는 룩업 테이블로 대체하십시오.
ruEval-инъекцияЗапрещено динамическое вычисление недоверенного ввода через eval()/exec() — используйте парсер или табличную логику.
zhEval 注入禁止对不可信输入使用 eval()/exec() 类动态求值,改用解析器或查表。
zh-HantEval 注入禁止對不可信輸入使用 eval()/exec() 類動態求值,改用解析器或查表。

OWASP

A03:2021 - Injection

元数据

likelihoodMEDIUM
impactHIGH
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/django/security/injection/code/user-eval-format-string.yaml