Support wildcard types e.g. `image/*`
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 35/100
Direzione di ricerca
Nell'issue non sono indicati file né test. Inizia individuando la validazione esistente dei tipi MIME consentiti del plugin e i relativi test; il lavoro è completato quando i tipi MIME wildcard e negati si comportano come concordato e la documentazione sulla sicurezza copre SVG e i rischi correlati.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
It would be very useful to be able to say "any kind of image is fine" with e.g. image/* as an allowed type, rather than having to list out every specific image format you want to expect.
For responsibility it should be documented as to be considered carefully, as e.g. image/* feels harmless as it's just image formats, but that includes image/svg+xml which can carry risks via XML external entity attacks, CSS exfiltration using fonts, scripts etc - so not just "an image"!)
To go along with it, it would probably also be useful to be able to negate MIME types, so you could say "all images, except..." e.g. image/* !image/svg+xml or similar so that it's possible to skip particular ones you're worried about without having to go back to listing out every other acceptable type.
- Lingua principale
- Perl
- Stelle
- 0
- Fork
- 0
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Guida per i contributori
Nessuna guida per i contributori indicizzata per questo repository
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Issue simili
-
1.severity: security
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
api7/lua-resty-saml#63 ·
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 68/100
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 82/100
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 72/100