MDWebserver v0.2.2
Er is inmidels een nieuwe versie van MDWebserver. In deze versie zijn enkele kwetsbaarheden verholpen:
- Path traversal wordt geblokkeerd via canonicalize() + starts_with(root)
- Bestanden en mappen die beginnen met . of _ worden niet getoond in directory listings
- [include niet gevonden: ] mag niet buiten de root
- Raw HTML in Markdown wordt gefilterd
- Alle frontmatter-waarden worden ge-escaped voor output
- ULR fix
Verder is er een start gemaakt met het vertalen van de applicatie van NL naar EN.