qing fb485ebac4 fix(libhttp): 修复P1-5静态文件路径遍历 + 同步审计文档 ...

- 新增 isSafeStaticPath() 校验静态文件路径，拒绝 ..、空字节、非/开头及URL编码遍历(%2e/%2f/%5c)
- handleRequest 静态文件服务前校验 target_path
- 审计文档标记 P1-5 已修复

2026-08-04 00:04:55 +08:00

..

us

fix(libhttp): 修复P1-5静态文件路径遍历 + 同步审计文档

2026-08-04 00:04:55 +08:00