Kaynağa Gözat

Fix UAF in ngx_http_uploadprogress_event_handler

This UAF can be reached when compiling with --with-debug.

Fixes #61
tags/v0.9.4^2
Benny Baumann 1 yıl önce
ebeveyn
işleme
9a4c984d41
1 değiştirilmiş dosya ile 1 ekleme ve 1 silme
  1. 1
    1
      ngx_http_uploadprogress_module.c

+ 1
- 1
ngx_http_uploadprogress_module.c Dosyayı Görüntüle

@@ -502,9 +502,9 @@ static void ngx_http_uploadprogress_event_handler(ngx_http_request_t *r)
502 502
 
503 503
 
504 504
     if (shm_zone == NULL) {
505
-        ngx_http_uploadprogress_strdupfree(id);
506 505
         ngx_log_debug1(NGX_LOG_DEBUG_HTTP, ngx_cycle->log, 0,
507 506
                        "upload-progress: read_event_handler no shm_zone for id: %V", id);
507
+        ngx_http_uploadprogress_strdupfree(id);
508 508
         return;
509 509
     }
510 510
 

Loading…
İptal
Kaydet