Информационная выдержка через отправленные данные в Java

Question

Я получаю информацию об экспонировании через переданный дефект данных из veracode в моем Java-коде. Вот мой код:

// read file and write it into form... 
    bytesRead = fileInputStream.read(buffer, 0, bufferSize); 

     while (bytesRead > 0) { 

      dos.write(buffer, 0, bufferSize); 
      bytesAvailable = fileInputStream.available(); 
      bufferSize = Math.min(bytesAvailable, maxBufferSize); 
      bytesRead = fileInputStream.read(buffer, 0, bufferSize); 

      } 

И изъян линия: dos.write(buffer, 0, bufferSize); Может кто-то пожалуйста, помогите мне?

Answer 1

Я думаю, проблема в том, что write/read генерирует исключение, которое может отображать больше информации, чем хочет Veracode. Security: CWE-201: What is the correct way to securely read a properties file using openStream? показывает, как обернуть код ввода-вывода, что может помочь.

Answer 2

Вы должны позвонить .write(buffer, 0, bytesRead) вместо .write(buffer, 0, bufferSize). Операция .read может не читать bytesSize байтов, но вместо этого может читать меньший фрагмент.