The strings were concatenated, making it impossible to match the path.

Offen

#19,479 erstellt am 13.5.2025 4 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 3/5
Geschätzter Aufwand: 1-2 Tage
Anfängerfreundlichkeit: 35/100

Issue-Typ: Bug
Klarheit: Größtenteils klar
Aktivitätsstatus: Veraltet
Tech-Stack: java
Bereich: security

Rechercherichtung

Beginne damit, den gemeldeten Datenfluss von fileName über "String filePath = Global.getDownloadPath() + fileName;" bis zu writeBytes nachzuverfolgen und ihn mit dem Pfad zu FileUtils.isValidFilename zu vergleichen. Untersuche, wie die CodeQL-Datenflussabfrage die Verkettung behandelt, und verifiziere anschließend, dass die Abfrage von fileName zu writeBytes ein Ergebnis liefert, während der bestehende Pfad weiterhin abgedeckt ist.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

question

Source can query the fileName.

Sink can also query data.

Logic can be connected.

But no results were found.

The test from fileName to FileUtils.isValidFilename can retrieve results.

However, when querying from fileName to writeBytes, no results are returned. The data passes through the line "String filePath = Global.getDownloadPath() + fileName;" in the middle.