avoid remote code execution by limiting gyp command expansions

Offen

#47 erstellt am 09.5.2025 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 3/5
Geschätzter Aufwand: 1-2 Tage
Anfängerfreundlichkeit: 35/100

Issue-Typ: Bug
Klarheit: Größtenteils klar
Aktivitätsstatus: Veraltet
Tech-Stack: typescript
Bereich: build-system, security

Rechercherichtung

Lokalisieren Sie die Behandlung von executeCmdExpansions und den gyp <!...>-Erweiterungspfad. Bestätigen Sie, dass der Standardwert auf false geändert wird und dass ein explizites Opt-in das Verhalten dahingehend ändert, dass eine Warnung ausgegeben wird. Prüfen oder ergänzen Sie anschließend die Abdeckung für den Standardfall und den Opt-in-Fall.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

whenever the gyp file contains <!…> expansions and executeCmdExpansions = true (the default value).

set default executeCmdExpansions to false and require an explicit opt-in, which sets it to warn.

Vorherrschende Sprache: TypeScript
Sterne: 188
Forks: 10
Ø Merge: 2 T. 17 Std.
Gemergte PRs (30 T.): 3

Beitragsleitfaden

Für dieses Repository ist kein Beitragsleitfaden indexiert

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus callstackincubator/react-native-node-api

Re-enable test-android on main once the self-hosted runner is back Offen

Android 🤖

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 66/100

callstackincubator/react-native-node-api#379 · Erstellt am 18.7.2026
Sanity check of Hermes source directory via environment variable, when building Android projects Offen

Android 🤖 good first issue

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100

callstackincubator/react-native-node-api#163 · 1 Kommentar · Erstellt am 08.7.2025
Specify a default C++ standard for generated CMakeLists.txt files Offen

enhancement good first issue gyp-to-cmake

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100

callstackincubator/react-native-node-api#161 · 3 Kommentare · 1 Reaktion · Erstellt am 08.7.2025
Upstreaming the Node-API host into React Native core ☂️ Offen

enhancement Host 🏡

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

callstackincubator/react-native-node-api#447 · Erstellt am 13.8.2026
Two test gaps: unverified prebuild `Info.plist` and a missing `.node` fixture in the Babel plugin tests Offen

Automatable good first issue

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 15/100

callstackincubator/react-native-node-api#424 · 1 Kommentar · Erstellt am 12.8.2026

Alle Issues in callstackincubator/react-native-node-api