#2591·drogon

[安全性] StaticFileRouter 中的空字节 (%00) 截断破坏了文件类型允许列 (文件泄露)

作者: wildoranges创建于 2026年9月13日更新于 2026年9月13日

To Reproduce

Environment used: Linux x86-64, Ubuntu 22.04, clang++ 22.1.4 (ASan/UBSan build), drogon master @ da0f506 (1.9.13-dev), default framework configuration (listener 127.0.0.1:8848, document root ./, no custom locations).

内容来源: drogonframework/drogon