Opencast до 8.1 и 7.6 разрешает использование почти произвольных идентификаторов для медиапакетов и элементов. Это может быть проблематично…

Opencast до 8.1 и 7.6 разрешает использование почти произвольных идентификаторов для медиапакетов и элементов. Это может быть проблематично для работы и безопасности, поскольку такие идентификаторы иногда используются для операций с файловой системой, что может привести к тому, что злоумышленник сможет выйти из рабочих каталогов и записывать файлы в другие места. Кроме того, поведение Opencast Id.toString(…) и Id.compact(…), последнее из которых пытается смягчить некоторые проблемы с файловой системой, может вызывать ошибки из-за несоответствия идентификаторов, поскольку идентификатор может непреднамеренно измениться. Эта проблема решена в Opencast 7.6 и 8.1.