- Expediere
- 5 septembrie 2026 la 06:35 UTC
- Autor
- Kamo
- Comite
- a5989d7
Dosarul a călătorit ca un segment de cale, și Gmail separă ierarhia cu "/" Nu există nici o modalitate de a pune că într-unul segment: * codificat o dată,% 2F este refuzat de Tomcat și din nou de Spring Security's StrictHttpFirewall, 400 Bad Cerere înainte de orice handler ruleaza; * codificat de două ori want Refuză exact. pentru că un serviciu care decodează o cale de două ori este forma Traversal bypass-urile sunt făcute din, și relaxarea că la nivel de serviciu pentru a muta un nume dosar ar fi un schimb slab. Deci, numele soseşte acum ca un parametru de intersecţie şi decodarea unică a lui Spring este exactă. Segmentul de cale este încă citit atunci când interogarea este absentă, astfel încât fiecare URL deja emis continuă să funcționeze; un apelant trimite Interogatoriul lasă un titular în cale. Acest lucru stabilește, de asemenea, două defecte mai liniștite ale formei vechi, care decodat de două ori și așa citeste un dosar numit "Q3 + Q4" ca "Q3 Q4" si unul numit "100% Done" ca o Secvenţa de evadare.