Resultados para “protobuf”

Path traversal en protodump: escribir ficheros fuera del directorio de salida burlando una comprobación con HasPrefix

protodump confiaba en strings.HasPrefix para impedir escrituras fuera del directorio de salida. Un descriptor con «../out_pwn/» lo burlaba y permitía crear o sobrescribir .proto en un directorio vecino cuyo nombre empieza igual.