CakePHP v1.3.8には$ this-> redirectヘッダインジェクションがありますか？

Question

私は、コントローラに以下のコードを書いた：

$this->redirect('https://example.com' . $this->here); 

それは、ヘッダインジェクションを持っていますか？

ex) http://example.com/%0dSet-Cookie:XXXX=YYYYY 

修正方法を教えてください。

Answer 1

CakePHPのどの部分も直接脆弱ですが、脆弱なコードはありません。実際のリダイレクトController->redirect()を実行するには、Controller->header()が呼び出され、header()が呼び出されます。したがって、あなたがHTTPヘッダーの注入に脆弱かどうかを指示するのは、使用されているPHPのバージョンです。この脆弱性はremediated in header() in releases 4.4.2 and 5.1.2 of PHPでした。

ただし、信頼できない、または不明なコンテンツをロケーションヘッダーに入れないでください。したがって、ホワイトリストの検証で防御的にコードすれば問題ありません。