Add support for log injection in MaD

This commit is contained in:
Jeongsoo Lee 2023-07-28 22:37:56 +00:00
Родитель 40eab180cc
Коммит 4529d8b75a
2 изменённых файлов: 8 добавлений и 0 удалений

Просмотреть файл

@ -0,0 +1,4 @@
---
category: minorAnalysis
---
* Added support for Model as Data for Log-injection query

Просмотреть файл

@ -66,3 +66,7 @@ class HtmlSanitizer extends Sanitizer instanceof HtmlSanitizerCall { }
class JsonStringifySanitizer extends Sanitizer { class JsonStringifySanitizer extends Sanitizer {
JsonStringifySanitizer() { this = any(JsonStringifyCall c).getOutput() } JsonStringifySanitizer() { this = any(JsonStringifyCall c).getOutput() }
} }
private class SinkFromModel extends Sink {
SinkFromModel() { this = ModelOutput::getASinkNode("log-injection").asSink() }
}