Fix Path Traversal: Introduce os.Root to confine file operations in fetcher/builder

漏洞概要 本漏洞涉及 和 模块中共享卷的文件系统操作，这些操作通过 辅助函数进行限制，旨在防止由路径遍历（path traversal）和文件操作引发的安全问题。 影响范围 受影响组件： 和 模块。 具体影响：这些模块在处理文件路径时，未对路径进行严格的验证与限制，可能导致路径遍历攻击，从而访问或修改非预期的文件。 修复方案 1. 引入 辅助函数： - 新增 文件，包含以下辅助函数： - ：验证 是否在 下正确解析（不允许绝对路径、不允许 等），并返回清理后的绝对路径。 - / / / ：每个函数执行单个由 限制的操作，确保所有操作均限定在 目录下进行。 2. 迁移现有操作： - 和 中的 、 的创建、重命名等操作，现已改为通过上述辅助函数执行。 - 通过受 限制的路径处理机制来处理 数据键，确保路径的安全性。 3. 行为注意事项： - 允许 （即基础目录本身），这与引入该正则表达式之前 的行为保持一致。 - 仅允许传入权限模式（permission mode）；辅助函数会剥离任何字节类型（在此之前， 允许使用 ）。 4. 验证： - 新增 文件，用于测试 所接受和拒绝的用例（表驱动测试）。 - 现有的 和 测试均已通过，确保重命名操作现在被限制在共享卷内。 代码块 总结 通过引入 辅助函数， 和 模块中的文件系统操作得到了更严格的限制，从而有效防止了路径遍历攻击，提升了系统的安全性。

目標達成すべての支援者に感謝 — 100%達成しました！

Fix Path Traversal: Introduce os.Root to confine file operations in fetcher/builder

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Fix Path Traversal: Introduce os.Root to confine file operations in fetcher/builder

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！