-
Nick Thomas authored
The API permits path traversal characters like '../' to be passed down to the template finder. Detect these requests and cause them to fail with a 500 response code.
GitLab wird am Freitag, den 26. April ab 18:00 Uhr bis voraussichtlich Samstag, den 27. April bis 15:00 Uhr aufgrund größerer Wartungsarbeiten nicht verfügbar sein.
The API permits path traversal characters like '../' to be passed down to the template finder. Detect these requests and cause them to fail with a 500 response code.