漏洞概述 该漏洞涉及在创建发布资产时，文件名可能包含特殊字符（如 ），导致潜在的安全问题。具体而言， 函数在生成临时文件路径时，使用了 作为目录名，这可能导致路径遍历攻击。 影响范围 影响函数： 触发条件：当 包含特殊字符时，可能会引发路径遍历漏洞。 潜在风险：攻击者可能利用此漏洞访问或修改非预期的文件。 修复方案 1. 使用 UUID 作为目录名： - 在 函数中，使用 生成唯一的 UUID 作为临时目录名，避免使用 。 - 修改后的代码如下： 2. 验证和清理输入： - 对 进行严格的验证和清理，确保其不包含特殊字符。 3. 使用安全的文件路径操作： - 使用 或其他安全的方法来清理文件路径，防止路径遍历。 POC 代码 以下是触发漏洞的 POC 代码示例： 总结 该漏洞通过在 函数中使用 作为目录名，可能导致路径遍历攻击。修复方案包括使用 UUID 作为目录名、验证和清理输入，以及使用安全的文件路径操作。