Jon Yurek 報告：

感謝 DeNA Co., Ltd. 的 MORI Shingo 報告此問題。

存在一個問題，其中，若上傳具有 .html 副檔名的　HTML 檔案，但內容類型卻列為「影像/jpeg」，則可繞過影像驗證檢查。由於名為 .html 及包含實際 HTML 的檔案可通過偽造檢查，因此其亦會通過偽造檢查。

由於此變更會造成這個問題，因此我們亦會檢查所提供的內容類型。
即使檔案包含 HTML 且副檔名為 .html，若其內容類型不符合「影像/jpeg」，則仍會失敗。

偵測

FreeBSD：rubygem-paperclip -- 驗證繞過弱點 (0f154810-16e4-11e5-a1cf-002590263bf5)

medium Nessus Plugin ID 84322

找不到依附元件