gin-vulnerable

gin-vulnerable Consommateur de démonstration épinglé à github.com/gin-gonic/gin v1.7.0 vulnérable à CVE-2023-29401. Le gestionnaire /download/:filename transmet directement l'entrée utilisateur à Context.FileAttachment — le modèle de condition d'exploitation qu'Endor signale comme exploitable...