WebAssembly.Memory causes issues with content security policy

Offen

#268 erstellt am 10.5.2019 1 Kommentar 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 4/5
Geschätzter Aufwand: 3-5 Tage
Anfängerfreundlichkeit: 28/100

Issue-Typ: Bug
Klarheit: Muss geklärt werden
Aktivitätsstatus: Veraltet
Tech-Stack: javascript, wasm
Bereich: security, web-dev

Rechercherichtung

Start by reproducing the Safari error while loading sql.js under a script-src policy without 'unsafe-eval'. Read the linked WebAssembly CSP proposal and compare its guidance with the reported WebAssembly.Memory behavior. Done means identifying a viable workaround or clearly documenting that Safari cannot support this configuration.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

Safari throws an error when loading with a content security policy that doesn't include 'unsafe-eval' in script-src. It seems to be the odd man out. I don't know what can be done to work around it.

https://github.com/WebAssembly/content-security-policy/blob/master/proposals/CSP.md

web-assembly-csp

Vorherrschende Sprache: JavaScript
Sterne: 13.7k
Forks: 1.1k
PR-Merge-Kennzahlen: Keine gemergten PRs in 30 T.

Beitragsleitfaden

Beitragsleitfaden öffnen

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus sql-js/sql.js

Not possible to free memory used by WASM (without using a web worker) Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

sql-js/sql.js#628 · 2 Reaktionen · Erstellt am 25.3.2026
How to extract version number from NPM module in 1.14.1 for CDN loading of WASM? Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

sql-js/sql.js#627 · Erstellt am 25.3.2026
Add the WebWorker API docs Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 45/100

sql-js/sql.js#626 · Erstellt am 14.3.2026
Delete (Recreate Database) - WebWorker Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

sql-js/sql.js#617 · Erstellt am 27.7.2025
Error building in dev container: falling back to java version of closure compiler / google-closure-compiler returned non-zero exit status 254 Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

sql-js/sql.js#613 · 3 Kommentare · 2 Reaktionen · Erstellt am 02.5.2025

Alle Issues in sql-js/sql.js

Ähnliche Issues

issue: imported chats all show as unread in the sidebar Offen

bug confirmed issue

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 75/100

open-webui/open-webui#30750 · 1 Kommentar · Erstellt am 24.9.2026
Option to disable or recolor "New" on new videos Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 75/100

insin/control-panel-for-youtube#335 · Erstellt am 24.9.2026
tests/puppeteer/test_openai_api_key_ui.js targets controls that do not exist and is run by no workflow Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 70/100

LearningCircuit/local-deep-research#6766 · Erstellt am 23.9.2026
Fix exit code 2 when every error in a file is suppressed and anything else is reported Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 75/100

stylelint/stylelint#9527 · Erstellt am 23.9.2026
CVE-2026-93748 (High) detected in http-cache-semantics-4.1.1.tgz Offen

Mend: dependency security vulnerability untriaged

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 70/100

opensearch-project/OpenSearch-Dashboards#12806 · Erstellt am 23.9.2026

Weitere Issues zu JavaScript

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.