java:findsecuritybugs

Find Security Bugs

PATH_TRAVERSAL_IN / PATH_TRAVERSAL_OUT

사용자가 입력한 문자열로 파일 경로를 구성할 경우 보안상 민감한 파일에 접근가능하다.
org.apache.commons.io.FilenameUtils.getName()를 사용하여 경로를 보정한다.

File file = new File("resources/images/", FilenameUtils.getName(image)); //Fix

java/findsecuritybugs.txt · 마지막으로 수정됨: 2019/07/10 17:34 저자 kwon37xi