ZIP 炸弹与路径穿越:数据采集器的信任边界在哪里?
通过限制压缩输入的允许大小、条目和路径,让处理资源保持可预测。即使上传内容很小,解压后也可能需要大量内存。如果直接将文件名用作路径,还可能触及分析系统之外的文件。
MAKE YOUR SERVICE THE ANSWER.咨询您的服务 
SAG TECHNOLOGY FRONTIER
我们设计搜索、回答与生成式AI理解品牌的方式,并用清晰的技术语言介绍SAG的真实架构与运营原则。
SAG / ARCHITECTURE NOTES
从发现、证据与数据边界,到可靠执行和内容交付,逐一说明我们的工程选择。
1 articles · 1 / 1
通过限制压缩输入的允许大小、条目和路径,让处理资源保持可预测。即使上传内容很小,解压后也可能需要大量内存。如果直接将文件名用作路径,还可能触及分析系统之外的文件。