spring-boot - 目录遍历 Veracode spring boot

Question

我有一个将文件上传到 S3 存储桶的 Spring Boot 服务。要存储的文件名取自请求 url。

amazonS3.putObject(bucketName, folder+filename, file.getInputStream(), metadata);此行显示了验证码问题。我已经尝试了各种解决方案，例如，

1. 文件.getCanonicalPath()。
2. Paths.get(文件名).normalize()。
3. 我还尝试替换 ../ 等字符（如果存在）。

但问题仍然存在。请帮我。