mholt/caddy-webdav

encoded url can escape path limit

Ouverte

#26 ouverte le 5 nov. 2021

Voir sur GitHub
 (4 commentaires) (1 réaction) (0 personne assignée)Go (36 forks)github user discovery
help wanted

Métriques du dépôt

Stars
 (317 étoiles)
Métriques de merge PR
 (Aucune PR mergée en 30 j)

Description

add "..%2F" to url can get the parent of root path

Guide contributeur

Direction de recherche
Examinez comment le gestionnaire WebDAV traite les chemins d'URL, en particulier pour voir si les caractères encodés comme %2F sont décodés avant la validation du chemin, permettant un chemin de traversée. Vérifiez les fonctions de nettoyage et de validation du chemin dans le module.
Stack technique
go
Domaine
backendsecurity
Type d'issue
Bug
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GoGit
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
75