Speccy uses dompurify with XSS vulnerability
Bewertung
- Schwierigkeit
- 4/5
- Geschätzter Aufwand
- 3-5 Tage
- Anfängerfreundlichkeit
- 25/100
- Issue-Typ
- Refactoring
- Klarheit
- Muss geklärt werden
- Aktivitätsstatus
- Veraltet
- Tech-Stack
- javascript, php
Rechercherichtung
Beginnen Sie damit, nachzuvollziehen, wo Speccy in diesem Repository verwendet wird. Untersuchen Sie anschließend die Speccy-Einträge in package-lock.json in den Zeilen 6443 und 6450 sowie das verknüpfte Snyk-Advisory. Bestätigen Sie, ob das Entfernen von Speccy bestehende OpenAPI-Workflows beeinträchtigt; die Aufgabe gilt als erledigt, wenn die verwundbare Abhängigkeit nicht mehr Teil des Repositorys ist, ohne diese Workflows zu beeinträchtigen.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
Thought I would bring this up here as Speccy is a dead repo (last updated 3 years ago). It looks like Speccy is being used here and the latest version of Speccy is using an older version of redoc which is using a bad version of dompurify according to snyk .
Wondering what are thoughts around removing speccy from the repo?
- Vorherrschende Sprache
- PHP
- Sterne
- 501
- Forks
- 99
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Entwicklungsumgebung
- Enthält ein Dockerfile oder eine Docker-Compose-Datei
- Keine Pull-Request-Vorlage
- Kein Beitragsleitfaden
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus cebe/php-openapi
-
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100
cebe/php-openapi#250 ·
-
BC break in 1.8Offen
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100
cebe/php-openapi#247 · 1 Kommentar · 1 Reaktion ·
-
php 8.4 deprecationsOffen
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 58/100
cebe/php-openapi#245 · 3 Kommentare ·
-
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 52/100
cebe/php-openapi#242 · 6 Kommentare · 1 Reaktion ·
-
Add support for empty Security Requirement Object (`{}`) in security requirementEvtl. vergeben @SOHELAHMED7 hat das vor 524 Tagen übernommen. Offen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 55/100
cebe/php-openapi#238 ·
Alle Issues in cebe/php-openapi
Ähnliche Issues
-
bug
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 84/100
nextcloud/integration_openai#446 ·
-
bug customer-reported
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100
MagnaCapax/PMSS#1101 ·
Maintainer antworten meist innerhalb von 5 Tagen
-
InvoiceSettled is answered 200 when the invoice cannot be re-fetched, so BTCPay never redelivers itOffen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100
btcpayserver/woocommerce-greenfield-plugin#93 ·
Maintainer antworten meist innerhalb von 1 Tag
-
kind/bug status/triage
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100
-
bug medium priority unconfirmed
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100
filamentphp/filament#20760 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag