返回工具页/返回 Issues 列表

#998·eShop

不安全的文件服务模式: `GetItemPictureById` 允许通过 `PictureFileName` 进行路径遍历/任意文件读取

作者: luuhung1217创建于 2026年6月13日更新于 2026年6月13日

摘要

内容来源: dotnet/eShop

查看 GitHub 原文在 GitHub 查看讨论