CRLF序列的中和不当("CRLF注射")(CWE ID 93)

Question

在Veracode报告中，我在某些java文件中收到错误CWE 93。在静态扫描实例中，某些代码是

1. MimeMessage msg = new MimeMessage(session); msg.setFrom(new InternetAddress(msmtpfrom));

2. msg.setRecipients(Message.RecipientType.TO, address);

我该如何解决？

提前致谢

Answer 1

只需将字符串变量中的 CRLF 匹配项替换为空字符串 ("(，例如 msmtpfrom，地址。看看有相关答案的类似问题：如何修复"HTTP 标头中 CRLF 序列的不当中和('HTTP 响应拆分'(">