steveklabnik/simple-server

Properly evaluate static serving wrt directory traversal attacks

Offen

#54 geöffnet am 15.10.2017

Auf GitHub ansehenContributor Guide
 (3 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Rust (39 Forks)github user discovery
help wantedquestionsecurity

Repository-Metriken

Stars
 (194 Sterne)
PR-Merge-Metriken
 (Keine gemergten PRs in 30 T)

Beschreibung

We serve static files, and check for . and .. in the path. This is probably not enough, but needs to be researched more.

Contributor Guide

Research-Richtung
Erforsche Angriffsmuster für Directory Traversal und implementiere eine korrekte Pfadvalidierung für das Ausliefern statischer Dateien.
Tech Stack
rust
Domain
backend
Issue Type
Sicherheit
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
RustHTTP
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
65