Procházet zdrojové kódy

Defend from kbin.social messages not having a content-type header.

default před 3 roky
rodič
revize
96b8791754
1 změnil soubory, kde provedl 3 přidání a 0 odebrání
  1. 3 0
      activitypub.c

+ 3 - 0
activitypub.c

@@ -90,6 +90,9 @@ int activitypub_request(snac *snac, const char *url, xs_dict **data)
         /* ensure it's ActivityPub data */
         ctype = xs_dict_get(response, "content-type");
 
+        if (xs_is_null(ctype))
+            status = 400;
+        else
         if (xs_str_in(ctype, "application/activity+json") != -1 ||
             xs_str_in(ctype, "application/ld+json") != -1)
             *data = xs_json_loads(payload);