Pārlūkot izejas kodu
Merge pull request #309 from cheeseandcereal/fix_arbitrary_reading
fix missing metadata security vuln
tags/v1.1.7
Andrea Spacca
pirms 4 gadiem
committed by
GitHub
vecāks
revīzija
42adceb4c6
Šim parakstam datu bāzē netika atrasta zināma atslēga
GPG atslēgas ID: 4AEE18F83AFDEB23
1 mainītis faili ar
1 papildinājumiem un
3 dzēšanām
-
server/handlers.go
|
|
@@ -614,9 +614,7 @@ func (s *Server) CheckMetadata(token, filename string, increaseDownload bool) (M |
|
|
|
var metadata Metadata |
|
|
|
|
|
|
|
r, _, err := s.storage.Get(token, fmt.Sprintf("%s.metadata", filename)) |
|
|
|
if s.storage.IsNotExist(err) { |
|
|
|
return metadata, nil |
|
|
|
} else if err != nil { |
|
|
|
if err != nil { |
|
|
|
return metadata, err |
|
|
|
} |
|
|
|
|
|
|
|