Commit

S3 が相対パス(..)を解釈しないおかげでディレクトリトラバーサルから救われてる事例って結構ありそう