steveklabnik/simple-server

Properly evaluate static serving wrt directory traversal attacks

Aperta

#54 aperta il 15 ott 2017

Vedi su GitHubGuida contributor
 (3 commenti) (0 reazioni) (0 assegnatari)Rust (39 fork)github user discovery
help wantedquestionsecurity

Metriche repository

Star
 (194 stelle)
Metriche merge PR
 (Nessuna PR mergiata in 30 g)

Descrizione

We serve static files, and check for . and .. in the path. This is probably not enough, but needs to be researched more.

Guida contributor

Direzione di ricerca
Ricerca i modelli di attacco di directory traversal e implementa una corretta validazione del percorso per il servizio di file statici.
Tech stack
rust
Dominio
backend
Tipo issue
Sicurezza
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
RustHTTP
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
65