gin-vulnerable

gin-vulnerable مستهلك العرض التجريبي مثبت على github.com/gin-gonic/gin v1.7.0 عُرضة لـ CVE-2023-29401. يقوم معالج /download/:filename بتمرير إدخال المستخدم مباشرة إلى Context.FileAttachment — نمط حالة الاستغلال الذي يحدده Endor كقابل للاستغلال...