v0.0.73: фиксы по код-ревью Соннета — SSRF, path traversal, слабый SID, proc_error, zip-бомба, self-XSS

2026-08-24 19:58:27 +03:00
parent 4b73657e4c
commit ff4895b63b
7 changed files with 85 additions and 10 deletions
@@ -104,7 +104,7 @@ def create_session() -> str:
    Returns:
        Уникальный идентификатор сессии (UUID).
    """
-    sid = uuid.uuid4().hex[:12]
+    sid = uuid.uuid4().hex
    with _lock:
        _sessions[sid] = {
            "files": [],