apache/airflow

Fix User name and other parameters potentially containing HTLM characters

Open

#36.270 geöffnet am 17. Dez. 2023

Auf GitHub ansehen
 (5 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Python (44.809 Stars) (16.781 Forks)batch import
good first issuekind:meta

Beschreibung

Body

The User name and other parameters should be validated to not contain characters that might contain HTML-invalid characters. Also when they do, they should be escaped when rendered on HTML pages.

Committer

  • I acknowledge that I am a maintainer/committer of the Apache Airflow project.

Contributor Guide

Tech Stack
pythonflaskhtml
Domain
securitybackend
Issue Type
security
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 hours
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
active
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
mostly clear
Voraussetzungen
PythonFlaskHTML escaping
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
70
Research-Richtung
Investigate where user names and other user supplied parameters are rendered in HTML pages in Airflow. Look at the user model and Flask templates (Jinja2). Check if there is existing validation or escaping. The fix should sanitize input to reject HTML invalid characters or ensure output is escaped using Jinja's escape filter or similar.