Projekt

Allgemein

Profil

Aktionen
Link kopieren

Fehler #664

offen
« Zurück | 59/310 | Weiter »

Html-Sanitise von Fehlern

Von Tamino Steinert vor etwa 1 Jahr hinzugefügt.

Status:
Neu
Priorität:
Normal
Zugewiesen an:
-
Zielversion:
3.9.1
Beginn:
06.03.2024
Abgabedatum:
% erledigt:

0%

Geschätzter Aufwand:

Beschreibung

Es ist möglich über Fehlermeldungen, die z.B. durch 'die' geschmissen werden, eine js-Injektion zu bekommen.
Es wäre sinnvoll Fehler, die durch Standardmethoden geschmissen werden, generell durch einen HTML-Sanitiser zu schicken.
Ein möglicher Einstieg ist in 'SL::Dispatcher.pm' in der Funktion 'handle_request' in Zeile 324.

Nichts anzuzeigen

Aktionen
Link kopieren

Auch abrufbar als: Atom PDF