2009-02-06から1日間の記事一覧

0.11.5以前1.0.0beta7以前のバージョンにXSS脆弱性が発見されています

RFC 3986に従っていない一部のブラウザ(Microsoft Internet Explorer 6,7)からのリクエストによりREQUEST_URIやQUERY_STRINGが汚染される問題により、下記のメソッドの戻り値が汚染される問題が判明しました。 AgaviWebRouting::gen(null) 'bar') )などは除…