sili ZIP打包路径遍历及控制字符注入漏洞修复

这个任务需要我从提供的GitHub提交截图（Commit 0f8d4c3）中提取关于安全漏洞的关键信息。 1. 漏洞概述 (Vulnerability Overview): 提交信息（Commit message）明确写着： 。 这意味着修复了两个主要问题： 路径遍历 (Path Traversal): 攻击者可能通过文件名中的 来跳出目标目录。 控制字符注入 (Control Char Injection): 攻击者可能通过文件名中的控制字符（如换行符 ）来注入恶意内容。 代码注释中也提到了： 和 。 2. 影响范围 (Impact/Scope): 从文件路径 可以看出，受影响的是 模块的 文件，具体涉及 ZIP 打包功能。 从文件路径 可以看出，受影响的是 模块的主文件，涉及 函数。 这似乎是一个名为 的库（从 URL 推断）。 3. 修复方案 (Fix/Remediation): 在 中: 引入了 库。 在 类中，对文件名进行了过滤。 使用了 方法： 来移除路径遍历字符。 使用了 方法： 来移除换行符等控制字符。 在 方法中，对 进行了同样的处理。 在 中: 在 函数中，增加了对 的校验。 检查 是否包含 (路径遍历)。 检查 是否以 开头 (隐藏文件/点文件)。 检查 是否包含换行符 或回车符 (控制字符注入)。 如果检测到这些特征，直接返回 。 4. POC/利用代码 (POC/Exploit Code): 截图中没有直接展示攻击者的 POC 代码，只展示了修复代码（防御代码）。 但是，修复代码本身暗示了攻击向量（例如 和 ）。 题目要求“如果页面中包含POC代码或利用代码，务必完整提取代码块”。这里没有攻击代码，只有修复代码。我应该提取修复代码作为参考，或者说明没有POC。根据指令“如果页面中包含...”，这里没有，所以不需要提取攻击代码。但我可以提取修复代码作为“修复方案”的一部分。 5. 总结与格式化: 将上述信息整理成简洁的中文 Markdown。 漏洞概述: 修复了 ZIP 打包过程中的路径遍历（Zip Slip）和控制字符注入漏洞。 影响范围: 模块的 ZIP 打包功能 ( ) 和提示词内容获取功能 ( )。 修复方案: 引入 库。 在文件名处理中过滤掉 和空字符串。 移除文件名中的换行符 ( ) 和回车符 ( )。 在 中增加对文件名包含 、以 开头或包含控制字符的校验，发现异常直接返回 null。 代码块提取：提取修复代码的关键部分。 再次检查指令：“直接输出中文总结，不要输出分析过程。” 最终输出结构： 漏洞概述 影响范围 修复方案 (可选) 关键修复代码片段 让我们开始撰写。 漏洞概述 本次提交修复了 模块在 ZIP 打包过程中存在的两个关键安全漏洞： 1. 路径遍历 (Path Traversal / Zip Slip)：攻击者可能通过文件名中的 序列将文件解压到目标目录之外。 2. 控制字符注入 (Control Char Injection)：攻击者可能通过文件名中的换行符（ ）或回车符（ ）注入恶意内容。 影响范围 文件: (ZIP 打包逻辑) 文件: (提示词内容获取逻辑) 修复方案 1. 引入库: 引入了 库用于文件名清理。 2. 文件名过滤 (utils.ts): 在 类中，对文件路径段进行过滤，移除 和空字符串。 使用正则表达式 移除文件名中的换行和回车符。 3. 输入校验 (sili.ts): 在 函数中增加了对 的严格校验。 如果文件名包含 、以 开头、或包含 / ，则直接返回 拒绝处理。 关键修复代码 src/zagros/prompts/api/sili/utils.ts src/zagros/sili/sili.ts

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

sili ZIP打包路径遍历及控制字符注入漏洞修复

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

sili ZIP打包路径遍历及控制字符注入漏洞修复

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！