업로드된 MIME 유형 제한

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분
  • 이 속성을 사용하여 glide.security.file.mime_type.validation 업로드에 대한 MIME 유형 검사를 활성화합니다. 파일 첨부에 대한 MIME 형식 확인을 활성화( 로 설정)하거나 비활성화( 아니요로 설정)할 수 있습니다.

    glide.security.file.mime_type.validation 시스템 속성은 업로드에 대한 MIME 유형 검사를 활성화하는 데 사용됩니다.

    속성 glide.security.file.mime_type.validation 이 시스템 속성 [sys_properties]에 있고 true로 설정되어 있는지 확인합니다. 속성이 시스템 속성 [sys_properties] 테이블에 표시되지 않으면 새 기록을 추가합니다.

    추가 정보

    속성 설명
    구성 이름 glide.security.file.mime_type.validation
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값
    기본값 <없음>
    폴백 값 아니오
    범주 확인, 위생 및 인코딩
    보안 위험
    • 심각도 점수: 5.4
    • CVSS 등급: 중간
    • 보안 위험 상세 정보: 파일 첨부 파일에 대한 MIME 형식 확인이 수행되지 않으므로 악성 파일 형식을 업로드할 수 있습니다.
    기능적 영향 이렇게 정정하면 애플리케이션의 첨부 파일에서 MIME 유형 검증이 활성화됩니다. 이 유효성 확인 검사는 단순히 MIME 유형과 데이터 간의 동기화 오류를 검사하는 것이므로 파일을 업로드하는 데 악의적인 의도가 없는 한 기능에는 영향을 미치지 않습니다.
    의존성 및 필수 구성요소 없음