- 出荷済み
- 2026年9月23日 10:34 UTC
- プロフィール
- Kamo
- コンテンツ
- cb37067
ResourceServerConfig はリクエストを全て許可します(このサービスは匿名でアクセス可能です) Conversion-api.kamocrm.com および ImageOpsController または ConversionController のハンドラのどれも 自分のセッションまたは内部の秘密をチェック — ffmpeg と LibreOffice ran と Batik 匿名のアップロードでトランスコードされた未加工SVG。 これらのエンドポイントのほとんどが持っているので、車両全体にすべての呼び出し者をマッピング 現在、クレデンシャルを送らないサービス・ツー・サービス・コールワー(docsservice,securityservice): - /image/resize-height: スタッフセッションでゲート(extractK) トークン、同じゲート ImagingUploadController が適用されます。1つの呼び出し元、メール署名バッジの設定ページは、 1人でなければ、それ自体は到達できません。 - /convert-to-pdf-with-password:********************共有シークレットにゲート 一定時間、TranscriptionController としてフェイルクローズドパターン) — フルリポジトリ grep が見つかりません。 どこからでもgating無料です。 - /image/resize-bg, /favicon/generate, /convert-topdf, /generate-thumbnails, /page-count, /render-page: 門限なし それぞれに、少なくとも1つのJavaサービス・ツー・サービス・コールアがゼロを送信する X-Internal-Auth 今日 (セキュリティサービス **************************************************************** ConversionPageClient、docsserviceのドキュメントサービス。 ここにauthを要求すると、そのトラフィックが401 導入直後 — 製品/クロスレポの決定は、この変更が一方的に行われると推測しない。 完全な発信者地図および特性************************ ・ メニュー 以前のコミットごとにこのPodに既にマウントされている)各呼び出し者は送信を開始する必要があります、 修正レポート。 アウスギャップの独立者を堅くし、それのどれも呼び出し側調整に依存しているため: - ImageResizeService: ffprobe も ffmpeg も、自動検出の両方の入力形式に伝えられました。 ffmpegのファイルコンテンツから設定されたフルデバイザーを渡します。 魔法のバイトから固定された allowlist (PNG/JPEG/WebP/GIF/BMP → マッチング * pipe demuxer) と両方の呼び出しでピン留め; プロセスがスモールドされる前に、他のものは拒否されます。 - FaviconGeneratorService:SVG入力はロックダウンPNGTranscoder(NoLoadExternalResourceSecurity)を介して行きます + NoLoadScriptSecurity ではなく、Batik 独自のデフォルトポリシーをこの入力形状に頼るのではなく — バティック1.17がすでにここにオフデフォルトで検証されていますが、今ではこれが保証されています ファイルの状態とテストピン, 未定の依存性バージョンプロパティではない) DOCTYPE outright (XXE ベクトル; この 1 つの DOES の問題を検証 — Batik はそれ自体で拒否しません)。 同一のプリデコード ピクセル キャップ (~100MP、ImageIO のヘッダのみのリーダーによる) および concurrency を加えました リミット(2 in フライト)は、すでにサイズエンドポイントをサイズ変更し、SVGマークアップ自体に2MBのキャップが搭載されています。 新規/更新されたテスト: ImageResizeServiceTest (format allowlist)、FaviconGeneratorServiceTest(SSRF) ゼロのヒット、DOCTYPEの拒否、特大SVGの拒否を見なければならないローカルHTTPサーバー、 メニュー メニュー 突然チェック: DOCTYPE、フォーマット・アットリスト、および両方の新しいオース・ゲートは、すべて無効にすると赤く行きます; SSRFテストはしません (そのdocstringを参照してください。Batikは既にこの入力形状を守っています)が、ピン留めされた回帰として保持されます ガード.