在多处缺少分页校验,可能导致超大分页查询,从而引发 DoS 漏洞。
作者: kingkingkingson创建于 2026年1月21日更新于 2026年1月21日
Description For example, in the index method of the NewsController, the input parameter contains the parameter limit for paging queries, but there is no validation for the maximum size of this limit, which may cause excessive paging queries, leading to a DoS vulnerability (CWE-400). # Related code snippet
内容来源: shuzheng/zheng