encoded url can escape path limit

Métricas do repositório

Stars

316 estrelas (316 estrelas)

Métricas de merge de PR

Nenhuma PRs mesclada em 30d (Nenhuma PRs mesclada em 30d)

Description

Guia do colaborador

Direção de pesquisa

Investigue como o manipulador WebDAV processa caminhos de URL, especificamente para ver se caracteres codificados como %2F são decodificados antes da validação do caminho, permitindo travessia de diretório. Verifique as funções de limpeza e validação de caminho no módulo.

Pilha de tecnologia

go

Domain

backendsecurity

Tipo Issue

Bug

DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.

2

Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.

1-3 horas

Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.

Ativo

ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.

Claro

Prerequisites

GoGit

Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.

75