Projet

Général

Profil

Bug #72722

erreur 500 sur recherche avec caractères nul (ValueError: A string literal cannot contain NUL (0x00) characters.)

Ajouté par Sentry Io il y a plus d'un an. Mis à jour il y a plus d'un an.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Frédéric Péters
Version cible:
-
Début:
22 décembre 2022
Echéance:
% réalisé:

0%

Temps estimé:
Patch proposed:
Non
Planning:
Non

Description

Lors d'un scan,

https://sentry.entrouvert.org/entrouvert/publik/issues/98805/

...
File "/usr/lib/python3/dist-packages/combo/apps/search/models.py" in ajax_results_view
  251.                 'data': service['function'](request, query, pages=pages, with_description=with_description)

File "/usr/lib/python3/dist-packages/combo/apps/search/utils.py" in search_site
  132.     for hit in qs:
...
File "/usr/lib/python3/dist-packages/django/db/backends/utils.py" in _execute
  84.                 return self.cursor.execute(sql, params)

Exception Type: ValueError at /ajax/search/2/_text/
Exception Value: A string literal cannot contain NUL (0x00) characters.
Request information:
USER: AnonymousUser

GET:
q = '/../../../../../../../../../../../etc/passwd\x00.php'

Révisions associées

Révision ec670013 (diff)
Ajouté par Frédéric Péters il y a plus d'un an

search: do not allow search queries to contain a nul byte (#72722)

Historique

#1

Mis à jour par Frédéric Péters il y a plus d'un an

  • Projet changé de Suivi des traces à Combo
#2

Mis à jour par Robot Gitea il y a plus d'un an

  • Statut changé de Nouveau à Solution proposée
  • Assigné à mis à Frédéric Péters

Frédéric Péters (fpeters) a ouvert une pull request sur Gitea concernant cette demande :

#3

Mis à jour par Robot Gitea il y a plus d'un an

  • Statut changé de Solution proposée à Solution validée

Lauréline Guérin (lguerin) a approuvé une pull request sur Gitea concernant cette demande :

N/A

#4

Mis à jour par Robot Gitea il y a plus d'un an

  • Statut changé de Solution validée à Résolu (à déployer)

Frédéric Péters (fpeters) a mergé une pull request sur Gitea concernant cette demande :

#5

Mis à jour par Transition automatique il y a plus d'un an

  • Statut changé de Résolu (à déployer) à Solution déployée
#6

Mis à jour par Transition automatique il y a environ un an

Automatic expiration

Formats disponibles : Atom PDF