#25 File names can overwrite other resources

Abierta
abierta hace 5 años por sindre · 0 comentarios
sindre comentado hace 5 años

When uploading a file it can overwrite other files, even those ondifferent levels due to lack of input validation. This is differentfrom uploading, as even without checking for file name, itshould be checked that it won’t overwrite another file.

When uploading a file it can overwrite other files, even those ondifferent levels due to lack of input validation. This is differentfrom uploading, as even without checking for file name, itshould be checked that it won’t overwrite another file.
sindre ha añadido esto al hito Required fixes hace 5 años ' issues.change_milestone_at=`modificó el hito de %!s(MISSING) a %!s(MISSING) %!s(MISSING)
sindre ha añadido la etiqueta
webpy
hace 5 años
sindre ha añadido la etiqueta
bug
hace 5 años
sindre ha añadido la etiqueta
security misconfiguration
hace 5 años
sindre modified the milestone from Required fixes to Optional vulnerabilities hace 5 años
Inicie sesión para unirse a esta conversación.
Cargando…
Cancelar
Guardar
Aún no existe contenido.