Josua Vogel

Formulários que utilizam elementos FileUpload ou ImageUpload com uma configuração personalizada de `saveToFileMount` armazenam arquivos enviados na pasta de armazenamento padrão `1:/user upload/` em vez do destino configurado. Isso pode fazer com que arquivos enviados terminem em um armazenamento publicamente acessível, mesmo que um armazenamento restrito e não público tenha sido configurado. Arquivos armazenados dessa forma são servidos diretamente, sem as verificações de acesso aplicadas a armazenamentos não públicos.

Usuários podem fazer upload de arquivos com tipos MIME arbitrários em formulários que utilizam elementos FileUpload ou ImageUpload com `allowedMimeTypes` configurados. Isso ocorre porque o `MimeTypeValidator` é registrado durante a construção do formulário antes que as propriedades concretas de definição do formulário sejam aplicadas, impedindo que o validador seja adicionado ao pipeline de processamento e permitindo a evasão da restrição no lado do servidor.