EC-CUBE / EC-CUBE/ec-cube

パストラバーサルの誤検知

Open
#5,336 0 comments 0 reactions 0 assignees View on GitHub
bug:Low
Dominant language
PHP
Stars
788
Forks
719
Avg merge
4d 4h
Merged PRs (30d)
39

Description

## 概要(Overview)
ペネトレーションテストで、パストラバーサルが検出されている
https://github.com/EC-CUBE/ec-cube/runs/5629382120?check_suite_focus=true

`contact` という入力が `/contact` という URL と一致しているためパストラバーサルと検出されているが、誤検知と思われる

## 期待する内容(Expect) or 要望 (Requirement)

ペネトレーションテストが正常に終了する

## 再現手順(Procedure)
以下のペネトレーションテストを実行する
- test/front_login/contact.test.ts
- test/front_guest/contact.test.ts

### 環境 (environment)
+ EC-CUBE: 4.1.x

## 関連情報 (Ref)

Contributor guide

Open the contributing guide

Assessment

This issue has not been assessed yet.

Get new issues in your inbox

A short digest of beginner-friendly GitHub issues.