CVE-2023-29401

概要

Context.FileAttachment 関数の filename パラメータは適切にサニタイズされていません。悪意を持って細工されたファイル名により、Content-Disposition ヘッダーが予期しない filename 値で送信されたり、Content-Disposition ヘッダーが変更されたりする可能性があります。たとえば、"setup.bat";x=.txt" というファイル名は、"setup.bat" という名前のファイルとして送信されます。FileAttachment 関数が信頼できないソースから提供された名前で呼び出された場合、攻撃者は提供されたものとは異なる名前でファイルを配信させることができる可能性があります。悪意を持って細工された添付ファイル名は、Content-Disposition ヘッダーを変更する可能性があります。

• gin-vulnerablePoC

  gin v1.7.0 (CVE-2023-29401) のデモコンシューマー — ユーザー入力付きのContext.FileAttachment。endorctl スキャンターゲット。