st2-046-poc

Variante null-byte del filename Content-Disposition di Struts2 per CVE-2017-5638 Bollettino di sicurezza Struts2 S2-046 Un byte nullo \x00 nel campo filename dell'header Content-Disposition di una richiesta può innescare una InvalidFileNameException con la stessa stringa filename controllata dal...