Script filename from SasUri cannot contain /
まだ誰も着手していません。
評価
調査の方向性
issue で参照されているファイル名の抽出とファイルのオープンのコードを、pkg/download/blob.go から確認します。SasUri のパスがどのように fileName になるかを追跡し、その後 foo/bar.sh と .. または / を含むパスの処理を検証します。ネストされたパスコンポーネントを含むスクリプト URI を、ディレクトリが存在しないことによる失敗や安全でないパスの挙動なしに処理できれば完了です。
索引モデルが issue の本文から書いたものです。
説明
I have a script source SasUri like:
https://xxx.blob.windows.net/container/foo/bar.sh
According to:
fileName becomes foo/bar.sh. However, directory foo doesn't exist so the open below always fails.
Suggest using fixed file name like a GUID. Otherwise you have to deal with .. and / in paths which could cause a lot of security troubles.
- 主要言語
- Go
- スター
- 2
- フォーク
- 16
- 平均マージ
- 22時間 41分
- マージ済み PR（30日）
- 3
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
Azure/run-command-handler-linux のほかの issue
-
難易度 4/5 3〜5日 初心者へのやさしさ 20/100
Azure/run-command-handler-linux の issue をすべて見る
似ている issue
-
bug github_actions
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
registrystack/registry-stack#1393 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
JakeChampion/lang#10213 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
oasisprotocol/oasis-sdk#2523 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100