Définir les types MIME téléchargeables restreints [Mis à jour dans Centre de sécurité 1.3, 1.5 et 2.0]

  • Rversion finale: Zurich
  • Mis à jour 31 juil. 2025
  • 1 minute de lecture

    • Utilisez la propriété pour télécharger des glide.ui.attachment.force_download_all_mime_types types MIME et non pour les afficher en ligne dans le navigateur.

    Si glide.ui.attachment.download_mime_types elle inclut des types MIME dangereux tels que text/html, image/svg, image/svg+xml, application/xml, les fichiers dangereux peuvent être affichés en ligne dans le navigateur, ce qui peut entraîner des attaques de script de site à site (XSS). Cette propriété correspond à la liste des types MIME de pièce jointe séparés par des virgules, qui ne s’afficheront pas en ligne dans le navigateur. Par exemple, l’inclusion de texte/html force le téléchargement des fichiers HTML vers le client en tant que pièces jointes plutôt que leur affichage aligné dans le navigateur. La tenue à jour de cette liste empêche les attaques de script de site à site.

    Si la glide.ui.attachment.download_mime_types propriété système n’inclut pas de types MIME dangereux tels que « text/html, image/svg,image/svg+xml,application/xml », les fichiers dangereux peuvent être affichés en ligne dans le navigateur. Cela peut entraîner des attaques de script de site à site (XSS). Cette vérification n’est pertinente que lorsque glide.ui.attachment.force_download_all_mime_types cette option est définie sur faux.

    Cette propriété est une liste de types MIME de pièce jointe séparés par des virgules, qui ne sont pas alignés dans le navigateur. Par exemple, l’inclusion de texte/html force le téléchargement des fichiers HTML vers le client en tant que pièces jointes plutôt que leur affichage aligné dans le navigateur.

    Si glide.ui.attachment.force_download_all_mime_types la valeur est définie sur faux, vérifiez que la glide.ui.attachment.download_mime_types propriété système inclut les types MIME dangereux text/html,image/svg,image/svg+xml,application/xml.

    En savoir plus

    Attribut Description
    Nom de la configuration glide.ui.attachment.force_download_all_mime_types
    Type de configuration Propriétés système (/sys_properties_list.do)
    Type de données Chaîne (liste de types MIME séparés par des virgules)
    Valeur recommandée text/html,image/svg,image/svg+xml,application/xml
    Valeur par défaut text/html,image/svg,image/svg+xml,application/xml
    Valeur de secours text/html,image/svg,image/svg+xml,application/xml
    Catégorie Validation, nettoyage et codage
    Risque de sécurité
    • Score de gravité : 6,3
    • Score CVSS : moyen
    • Risque de sécurité : la tenue à jour correcte de cette liste permet d’éviter les attaques de script de site à site.
    Dépendances et prérequis Cette vérification n’est pertinente que lorsque glide.ui.attachment.force_download_all_mime_types sa valeur est définie sur faux ou qu’elle n’existe pas dans la table Propriétés système [sys_properties].