st2-046-poc

Struts2 Content-Disposition filename null-byte Variante von CVE-2017-5638 Struts2 Sicherheitsbulletin S2-046 Ein Null-Byte \x00 im Content-Disposition-Header-Feld filename einer Anfrage kann eine InvalidFileNameException mit demselben clientseitig kontrollierten Dateinamen-String in der...