パストラバーサルの誤検知
Open
bug:Low
- Dominant language
- PHP
- Stars
- 788
- Forks
- 719
- Avg merge
- 4d 4h
- Merged PRs (30d)
- 39
Description
## 概要(Overview)
ペネトレーションテストで、パストラバーサルが検出されている
https://github.com/EC-CUBE/ec-cube/runs/5629382120?check_suite_focus=true
`contact` という入力が `/contact` という URL と一致しているためパストラバーサルと検出されているが、誤検知と思われる
## 期待する内容(Expect) or 要望 (Requirement)
ペネトレーションテストが正常に終了する
## 再現手順(Procedure)
以下のペネトレーションテストを実行する
- test/front_login/contact.test.ts
- test/front_guest/contact.test.ts
### 環境 (environment)
+ EC-CUBE: 4.1.x
## 関連情報 (Ref)
Contributor guide
Assessment
This issue has not been assessed yet.