UI contains cross-site scripting (XSS) vulnerabilities

Repository-Metriken

Stars

38.959 Sterne (38.959 Sterne)

PR-Merge-Metriken

PR-Metriken ausstehend (PR-Metriken ausstehend)

Beschreibung

Contributor Guide

Research-Richtung

Untersuche die UI Komponenten, die Benutzereingaben rendern (z. B. Chat Nachrichten, Benutzernamen), und prüfe auf fehlende Ausgabesäuberung. Suche nach direkter innerHTML Verwendung oder unsicherem React dangerouslySetInnerHTML. Identifiziere anhand des Screenshots, welche Eingaben anfällig sind. Nachdem du den anfälligen Code lokalisiert hast, wende eine Säuberungsbibliothek wie DOMPurify an oder stelle eine ordnungsgemäße HTML Escapierung sicher. Teste mit gängigen XSS Payloads, um zu bestätigen, dass die Korrektur funktioniert.

Tech Stack

pythonjavascript

Domain

frontend

Issue Type

Sicherheit

SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.

3

Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.

Halber Tag

AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.

Aktiv

KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.

Meist klar

Voraussetzungen

PythonJavaScript

EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.

60