CVE-2023-29401

सारांश

Context.FileAttachment फ़ंक्शन का filename पैरामीटर ठीक से सैनिटाइज़ नहीं किया गया है। एक दुर्भावनापूर्ण ढंग से तैयार किया गया filename Content-Disposition हेडर को अप्रत्याशित filename मान के साथ भेजने या अन्यथा Content-Disposition हेडर को संशोधित करने का कारण बन सकता है। उदाहरण के लिए, "setup.bat";x=.txt" का filename "setup.bat" नाम की फ़ाइल के रूप में भेजा जाएगा। यदि FileAttachment फ़ंक्शन को अविश्वसनीय स्रोत द्वारा प्रदान किए गए नामों के साथ बुलाया जाता है, तो यह किसी हमलावर को फ़ाइल को प्रदान किए गए नाम से भिन्न नाम के साथ परोसे जाने की अनुमति दे सकता है। दुर्भावनापूर्ण ढंग से तैयार की गई अटैचमेंट फ़ाइल का नाम Content-Disposition हेडर को संशोधित कर सकता है।

• gin-vulnerablePoC

  gin v1.7.0 (CVE-2023-29401) के लिए डेमो उपभोक्ता — उपयोगकर्ता इनपुट के साथ Context.FileAttachment। endorctl scan target।