1602 / 1602/compound

Possible Security Threat

Ouverte
#597 4 commentaires 0 réactions 0 personnes assignées Voir sur GitHub
Langage dominant
JavaScript
Étoiles
1.6k
Forks
179
Métriques de merge des PR
Aucune PR mergée en 30 j

Description

I'm running a compound server which has just got a request like this
`[tiniweb-0 (out) 2014-01-09T18:22:36] GET http://www.soso.com/ controller: web/home action: index`

Normally the controller: web/home action: index is set for the route '/',

Anyone know how is it possible to create a request like that? and how to prevent that type of request?

Thanks for you input

Guide de contribution

Aucun guide de contribution indexé pour ce dépôt

Piste de recherche

The issue reports an unexpected request pattern reaching a route. Start by examining the routing logic in the compound framework, likely in files handling route parsing or controller dispatch. Look for how request URLs are matched to controllers and actions. Understanding the framework's request processing and potential injection vectors is key to diagnosing and preventing such requests.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Évaluation

Stack technique
javascript, node.js
Domaine
backend, security
Type d'issue
Bug
Difficulté
4/5
Temps estimé
3-5 jours
Activité
À l'abandon
Clarté
À clarifier
Accessibilité débutants
25/100

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.