crtxcr/cgitsb
1
0
Fork 0
Κώδικας Ζητήματα Pull Requests Κυκλοφορίες Wiki Δραστηριότητα

Fix potential XSS vulnerability in rename hint

Περιήγηση Στο Πηγαίο 
The file name displayed in the rename hint should be escaped to avoid
XSS. Note that this vulnerability is only applicable when an attacker
has gained push access to the repository.

Signed-off-by: Lukas Fleischer <cgit@cryptocrack.de>
Signed-off-by: Lars Hjemli <hjemli@gmail.com>
Αυτή η υποβολή περιλαμβάνεται σε:
Lukas Fleischer 2011-07-22 13:47:19 +02:00 υποβλήθηκε από Lars Hjemli
γονέας 1e25ac5b8f
υποβολή bebe89d7c1
1 αρχεία άλλαξαν με 6 προσθήκες και 4 διαγραφές
Εμφάνιση Στατιστικών Λήψη Αρχείου Patch Λήψη Αρχείου Diff Ανάπτυξη όλων των αρχείων Σύμπτυξη όλων των αρχείων

10
ui-diff.c
Προβολή Αρχείου

@ -97,10 +97,12 @@ static void print_fileinfo(struct fileinfo *info)
htmlf("</td><td class='%s'>", class);
cgit_diff_link(info->new_path, NULL, NULL, ctx.qry.head, ctx.qry.sha1,
ctx.qry.sha2, info->new_path, 0);
if (info->status == DIFF_STATUS_COPIED || info->status == DIFF_STATUS_RENAMED)
htmlf(" (%s from %s)",
info->status == DIFF_STATUS_COPIED ? "copied" : "renamed",
info->old_path);
if (info->status == DIFF_STATUS_COPIED || info->status == DIFF_STATUS_RENAMED) {
htmlf(" (%s from ",
info->status == DIFF_STATUS_COPIED ? "copied" : "renamed");
html_txt(info->old_path);
html(")");
}
html("</td><td class='right'>");
if (info->binary) {
htmlf("bin</td><td class='graph'>%ld -> %ld bytes",