CVE-2023-29401

总结

Context.FileAttachment 函数的 filename 参数未得到正确清理。恶意构造的文件名可能导致 Content-Disposition 标头以意外的 filename 值发送，或以其他方式修改 Content-Disposition 标头。例如，文件名为 "setup.bat";x=.txt" 时将作为名为 "setup.bat" 的文件发送。如果 FileAttachment 函数使用不可信来源提供的名称调用，则可能允许攻击者导致文件以与所提供的名称不同的名称被提供。恶意构造的附件文件名可以修改 Content-Disposition 标头。

• gin-vulnerablePoC

  Gin v1.7.0 (CVE-2023-29401) 的演示消费者 — Context.FileAttachment 使用用户输入。endorctl scan target.