Bug #10709
possible partage de données à travers les requêtes
Début:
19 avril 2016
Echéance:
% réalisé:
0%
Temps estimé:
Patch proposed:
Oui
Planning:
Description
Le connecteur wcs remplit un dictionnaire avec les données reçues de wcs mais ce dictionnaire vient de known_services, il est copié pour être spécifique au traitement mais les dictionnaires qu'il contient ne le sont pas, et bardaf.
Fichiers
Révisions associées
Historique
Mis à jour par Frédéric Péters il y a environ 8 ans
- Fichier 0001-wcs-use-deepcopy-to-prevent-data-leaking-to-other-re.patch 0001-wcs-use-deepcopy-to-prevent-data-leaking-to-other-re.patch ajouté
- Statut changé de Nouveau à En cours
- Priorité changé de Normal à Haut
- Patch proposed changé de Non à Oui
Mis à jour par Frédéric Péters il y a environ 8 ans
- Statut changé de En cours à Résolu (à déployer)
commit 6e40bbdf0d960ebb212b895eb00888676041e760
Author: Frédéric Péters <fpeters@entrouvert.com>
Date: Tue Apr 19 13:58:16 2016 +0200
wcs: use deepcopy to prevent data leaking to other requests (#10709)
wcs: use deepcopy to prevent data leaking to other requests (#10709)