mholt/caddy-webdav

encoded url can escape path limit

Offen

#26 geöffnet am 05.11.2021

Auf GitHub ansehen
 (4 Kommentare) (1 Reaktion) (0 zugewiesene Personen)Go (37 Forks)github user discovery
help wanted

Repository-Metriken

Stars
 (316 Sterne)
PR-Merge-Metriken
 (Keine gemergten PRs in 30 T)

Beschreibung

add "..%2F" to url can get the parent of root path

Contributor Guide

Research-Richtung
Untersuche, wie der WebDAV Handler URL Pfade verarbeitet, insbesondere ob codierte Zeichen wie %2F vor der Pfadvalidierung dekodiert werden, was einen Path Traversal ermöglicht. Überprüfe die Pfadbereinigungs und Validierungsfunktionen im Modul.
Tech Stack
go
Domain
backendsecurity
Issue Type
Fehler
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
GoGit
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
75