После сканирования системы безопасности из Acunetix я получил предупреждение средней серьезности "Внедрение CRLF/разделение ответов HTTP (веб-сервер)" . Я отфильтровал все символы CR LF , введенные пользователями на моем веб-сайте. Но все же он...

Я выполнил SAST-сканирование своего кода на платформе Veracode и обнаружил эту уязвимость в функции электронной почты Java, которую я использую для отправки писем из своего приложения. Ниже приводится следующая уязвимость: неправильная нейтрализация...

В отчете Veracode я получаю ошибку CWE 93 в некоторых файлах Java. В случае статического сканирования некоторый код MimeMessage msg = new MimeMessage(session); msg.setFrom(new InternetAddress(msmtpfrom)); 2....

Этот код: InternetAddress[] myAdrs = getAdrs(message.getToAddresses()); for (int i = 0; i < myAdrs.length; i++) { String s = myAdrs[i].getAddress(); s =...