Security Good First Issues

securityauthenticationauthorization

Offen

dynamic_modules/tls: support auto_host_sni for runtime hosts and SNI-scoped session reuse

help wanted

envoyproxy/envoy #45.962 3. Juli 2026 geöffnet · C++ · 27.997 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

5 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

Envoy `mcp_json_rest_bridge` filter injects unescaped path segments into the upstream request path (unauthenticated)

area/mcpbughelp wanted

envoyproxy/envoy #45.931 2. Juli 2026 geöffnet · C++ · 27.997 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

1 Kommentar0 Reaktionen0 zugewiesene Personen

Offen

Feature request: Add YARA-X Operations

featurehelp wanted

gchq/CyberChef #2.622 1. Juli 2026 geöffnet · JavaScript · 34.843 Stars

Warum empfohlenEinsteigerfreundliches Label vorhanden · Beitragsleitfaden verfügbar

Einsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

2 Kommentare0 Reaktionen1 zugewiesene Person

Offen

ThingsboardCE 3.3.4.1 : Is it possible to create users with different access levels ?

help wantedquestion

thingsboard/thingsboard #15.882 1. Juli 2026 geöffnet · Java · 21.744 Stars

Warum empfohlenEinsteigerfreundliches Label vorhanden

Einsteigerfreundliches Label vorhanden

3 Kommentare0 Reaktionen1 zugewiesene Person

Offen

Hot Restart IPC Wire-Length Integer Overflow to Heap Buffer Overflow

area/hot_restartbughelp wantedno stalebot

envoyproxy/envoy #45.872 29. Juni 2026 geöffnet · C++ · 27.997 Stars

Warum empfohlenNoch niemand zugewiesen · Noch keine Kommentare

Noch niemand zugewiesenNoch keine KommentareEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

0 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

oauth2: configurable safety margin to expire cookies before the contained tokens expire

area/oauthenhancementhelp wanted

envoyproxy/envoy #45.749 22. Juni 2026 geöffnet · C++ · 27.997 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

2 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

[Feature] Two-Factor Authenticaton via TOTP

Extension :electric_plug:Feature RequestSecurity :shield:help wanted

FreshRSS/FreshRSS #8.931 19. Juni 2026 geöffnet · PHP · 15.022 Stars

Warum empfohlenNoch keine Kommentare · Einsteigerfreundliches Label vorhanden

Noch keine KommentareEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

0 Kommentare4 Reaktionen1 zugewiesene Person

Offen

[Security] No response received on two submitted security advisories

good first issue

mlflow/mlflow #24.028 16. Juni 2026 geöffnet · Python · 17.127 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

1 Kommentar0 Reaktionen0 zugewiesene Personen

Offen

[local_auth] Fix documentation for `getAvailableBiometrics`

P2good first issuep: local_authpackageteam-ecosystemtriaged-ecosystem

flutter/flutter #187.512 3. Juni 2026 geöffnet · Dart · 176.322 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

3 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

Internal technical debt: Active internal calls to legacy function EVP_CIPHER_CTX_ctrl

help wantedtriaged: refactor

openssl/openssl #31.358 2. Juni 2026 geöffnet · C · 30.157 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

2 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

Title: Support RFC 9440 (Client-Cert / Client-Cert-Chain) HTTP header fields

enhancementhelp wanted

envoyproxy/envoy #45.354 29. Mai 2026 geöffnet · C++ · 27.997 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

3 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

Error solving the challenge. Alert Text: Close dev tool & reload

confirmedhelp wantedneeds investigation

FlareSolverr/FlareSolverr #1.719 28. Mai 2026 geöffnet · Python · 4.368 Stars

Warum empfohlenNoch niemand zugewiesen · Noch keine Kommentare

Noch niemand zugewiesenNoch keine KommentareEinsteigerfreundliches Label vorhanden

0 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

Database files and .cc-switch directory lack explicit permission restrictions

backendgood first issuesecurity

farion1231/cc-switch #3.265 28. Mai 2026 geöffnet · Rust · 71.012 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

1 Kommentar0 Reaktionen0 zugewiesene Personen

Offen

Downloader forwards Authorization headers across cross-origin redirects and HTTPS→HTTP downgrades

P3help wantedteam-ExternalDepstype: bug

bazelbuild/bazel #29.660 27. Mai 2026 geöffnet · Java · 25.384 Stars

Warum empfohlenNoch niemand zugewiesen · Noch keine Kommentare

Noch niemand zugewiesenNoch keine KommentareEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

0 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

GET /broker/{alias}/token returns expired external IDP access token when refresh_token is available

area/identity-brokeringhelp wantedkind/bugpriority/normalstatus/auto-bumpstatus/auto-expireteam/core-iam

keycloak/keycloak #49.341 26. Mai 2026 geöffnet · Java · 34.398 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

2 Kommentare1 Reaktion0 zugewiesene Personen

Offen

SSF: Client scopes ssf.read and ssf.manage not created when SSF enabled for existing realm

area/ssfhelp wantedkind/bugpriority/importantteam/core-iam

keycloak/keycloak #49.236 22. Mai 2026 geöffnet · Java · 34.398 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

3 Kommentare1 Reaktion0 zugewiesene Personen

Offen

Refresh token reuse counter not reverted on transaction rollback, causing permanent session revocation on transient DB failures

area/corehelp wantedkind/bugpriority/normalstatus/auto-bumpstatus/auto-expireteam/core-protocolsteam/core-shared

keycloak/keycloak #49.213 21. Mai 2026 geöffnet · Java · 34.398 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

2 Kommentare2 Reaktionen0 zugewiesene Personen

Offen

openssl 3.5.6 AES-256-CBC bad decrypt

branch: 3.5branch: 3.6branch: 4.0branch: masterhelp wantedtriaged: bug

openssl/openssl #31.246 20. Mai 2026 geöffnet · C · 30.157 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

2 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

The "constructor" function attribute caused relocation overflow on ppc64le

help wantedtriaged: bug

openssl/openssl #31.242 19. Mai 2026 geöffnet · C · 30.157 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

3 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

TLS 1.3 server silently accepts ClientHello missing required key_share / supported_groups extensions when PSK is not offered

branch: 3.1help wantedtriaged: bug

openssl/openssl #31.229 19. Mai 2026 geöffnet · C · 30.157 Stars

Warum empfohlenEinsteigerfreundliches Label vorhanden · Beitragsleitfaden verfügbar

Einsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

1 Kommentar0 Reaktionen1 zugewiesene Person

securityauthenticationauthorization

Offen

dynamic_modules/tls: support auto_host_sni for runtime hosts and SNI-scoped session reuse

help wanted

envoyproxy/envoy #45.962 3. Juli 2026 geöffnet · C++ · 27.997 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

5 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

Envoy `mcp_json_rest_bridge` filter injects unescaped path segments into the upstream request path (unauthenticated)

area/mcpbughelp wanted

envoyproxy/envoy #45.931 2. Juli 2026 geöffnet · C++ · 27.997 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

1 Kommentar0 Reaktionen0 zugewiesene Personen

Offen

Feature request: Add YARA-X Operations

featurehelp wanted

gchq/CyberChef #2.622 1. Juli 2026 geöffnet · JavaScript · 34.843 Stars

Warum empfohlenEinsteigerfreundliches Label vorhanden · Beitragsleitfaden verfügbar

Einsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

2 Kommentare0 Reaktionen1 zugewiesene Person

Offen

ThingsboardCE 3.3.4.1 : Is it possible to create users with different access levels ?

help wantedquestion

thingsboard/thingsboard #15.882 1. Juli 2026 geöffnet · Java · 21.744 Stars

Warum empfohlenEinsteigerfreundliches Label vorhanden

Einsteigerfreundliches Label vorhanden

3 Kommentare0 Reaktionen1 zugewiesene Person

Offen

Hot Restart IPC Wire-Length Integer Overflow to Heap Buffer Overflow

area/hot_restartbughelp wantedno stalebot

envoyproxy/envoy #45.872 29. Juni 2026 geöffnet · C++ · 27.997 Stars

Warum empfohlenNoch niemand zugewiesen · Noch keine Kommentare

Noch niemand zugewiesenNoch keine KommentareEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

0 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

oauth2: configurable safety margin to expire cookies before the contained tokens expire

area/oauthenhancementhelp wanted

envoyproxy/envoy #45.749 22. Juni 2026 geöffnet · C++ · 27.997 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

2 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

[Feature] Two-Factor Authenticaton via TOTP

Extension :electric_plug:Feature RequestSecurity :shield:help wanted

FreshRSS/FreshRSS #8.931 19. Juni 2026 geöffnet · PHP · 15.022 Stars

Warum empfohlenNoch keine Kommentare · Einsteigerfreundliches Label vorhanden

Noch keine KommentareEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

0 Kommentare4 Reaktionen1 zugewiesene Person

Offen

[Security] No response received on two submitted security advisories

good first issue

mlflow/mlflow #24.028 16. Juni 2026 geöffnet · Python · 17.127 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

1 Kommentar0 Reaktionen0 zugewiesene Personen

Offen

[local_auth] Fix documentation for `getAvailableBiometrics`

P2good first issuep: local_authpackageteam-ecosystemtriaged-ecosystem

flutter/flutter #187.512 3. Juni 2026 geöffnet · Dart · 176.322 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

3 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

Internal technical debt: Active internal calls to legacy function EVP_CIPHER_CTX_ctrl

help wantedtriaged: refactor

openssl/openssl #31.358 2. Juni 2026 geöffnet · C · 30.157 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

2 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

Title: Support RFC 9440 (Client-Cert / Client-Cert-Chain) HTTP header fields

enhancementhelp wanted

envoyproxy/envoy #45.354 29. Mai 2026 geöffnet · C++ · 27.997 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

3 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

Error solving the challenge. Alert Text: Close dev tool & reload

confirmedhelp wantedneeds investigation

FlareSolverr/FlareSolverr #1.719 28. Mai 2026 geöffnet · Python · 4.368 Stars

Warum empfohlenNoch niemand zugewiesen · Noch keine Kommentare

Noch niemand zugewiesenNoch keine KommentareEinsteigerfreundliches Label vorhanden

0 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

Database files and .cc-switch directory lack explicit permission restrictions

backendgood first issuesecurity

farion1231/cc-switch #3.265 28. Mai 2026 geöffnet · Rust · 71.012 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

1 Kommentar0 Reaktionen0 zugewiesene Personen

Offen

Downloader forwards Authorization headers across cross-origin redirects and HTTPS→HTTP downgrades

P3help wantedteam-ExternalDepstype: bug

bazelbuild/bazel #29.660 27. Mai 2026 geöffnet · Java · 25.384 Stars

Warum empfohlenNoch niemand zugewiesen · Noch keine Kommentare

Noch niemand zugewiesenNoch keine KommentareEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

0 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

GET /broker/{alias}/token returns expired external IDP access token when refresh_token is available

area/identity-brokeringhelp wantedkind/bugpriority/normalstatus/auto-bumpstatus/auto-expireteam/core-iam

keycloak/keycloak #49.341 26. Mai 2026 geöffnet · Java · 34.398 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

2 Kommentare1 Reaktion0 zugewiesene Personen

Offen

SSF: Client scopes ssf.read and ssf.manage not created when SSF enabled for existing realm

area/ssfhelp wantedkind/bugpriority/importantteam/core-iam

keycloak/keycloak #49.236 22. Mai 2026 geöffnet · Java · 34.398 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

3 Kommentare1 Reaktion0 zugewiesene Personen

Offen

Refresh token reuse counter not reverted on transaction rollback, causing permanent session revocation on transient DB failures

area/corehelp wantedkind/bugpriority/normalstatus/auto-bumpstatus/auto-expireteam/core-protocolsteam/core-shared

keycloak/keycloak #49.213 21. Mai 2026 geöffnet · Java · 34.398 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

2 Kommentare2 Reaktionen0 zugewiesene Personen

Offen

openssl 3.5.6 AES-256-CBC bad decrypt

branch: 3.5branch: 3.6branch: 4.0branch: masterhelp wantedtriaged: bug

openssl/openssl #31.246 20. Mai 2026 geöffnet · C · 30.157 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

2 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

The "constructor" function attribute caused relocation overflow on ppc64le

help wantedtriaged: bug

openssl/openssl #31.242 19. Mai 2026 geöffnet · C · 30.157 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

3 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

TLS 1.3 server silently accepts ClientHello missing required key_share / supported_groups extensions when PSK is not offered

branch: 3.1help wantedtriaged: bug

openssl/openssl #31.229 19. Mai 2026 geöffnet · C · 30.157 Stars

Warum empfohlenEinsteigerfreundliches Label vorhanden · Beitragsleitfaden verfügbar

Einsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

1 Kommentar0 Reaktionen1 zugewiesene Person

securityauthenticationauthorization

Offen

dynamic_modules/tls: support auto_host_sni for runtime hosts and SNI-scoped session reuse

help wanted

envoyproxy/envoy #45.962 3. Juli 2026 geöffnet · C++ · 27.997 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

5 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

Envoy `mcp_json_rest_bridge` filter injects unescaped path segments into the upstream request path (unauthenticated)

area/mcpbughelp wanted

envoyproxy/envoy #45.931 2. Juli 2026 geöffnet · C++ · 27.997 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

1 Kommentar0 Reaktionen0 zugewiesene Personen

Offen

Feature request: Add YARA-X Operations

featurehelp wanted

gchq/CyberChef #2.622 1. Juli 2026 geöffnet · JavaScript · 34.843 Stars

Warum empfohlenEinsteigerfreundliches Label vorhanden · Beitragsleitfaden verfügbar

Einsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

2 Kommentare0 Reaktionen1 zugewiesene Person

Offen

ThingsboardCE 3.3.4.1 : Is it possible to create users with different access levels ?

help wantedquestion

thingsboard/thingsboard #15.882 1. Juli 2026 geöffnet · Java · 21.744 Stars

Warum empfohlenEinsteigerfreundliches Label vorhanden

Einsteigerfreundliches Label vorhanden

3 Kommentare0 Reaktionen1 zugewiesene Person

Offen

Hot Restart IPC Wire-Length Integer Overflow to Heap Buffer Overflow

area/hot_restartbughelp wantedno stalebot

envoyproxy/envoy #45.872 29. Juni 2026 geöffnet · C++ · 27.997 Stars

Warum empfohlenNoch niemand zugewiesen · Noch keine Kommentare

Noch niemand zugewiesenNoch keine KommentareEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

0 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

oauth2: configurable safety margin to expire cookies before the contained tokens expire

area/oauthenhancementhelp wanted

envoyproxy/envoy #45.749 22. Juni 2026 geöffnet · C++ · 27.997 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

2 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

[Feature] Two-Factor Authenticaton via TOTP

Extension :electric_plug:Feature RequestSecurity :shield:help wanted

FreshRSS/FreshRSS #8.931 19. Juni 2026 geöffnet · PHP · 15.022 Stars

Warum empfohlenNoch keine Kommentare · Einsteigerfreundliches Label vorhanden

Noch keine KommentareEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

0 Kommentare4 Reaktionen1 zugewiesene Person

Offen

[Security] No response received on two submitted security advisories

good first issue

mlflow/mlflow #24.028 16. Juni 2026 geöffnet · Python · 17.127 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

1 Kommentar0 Reaktionen0 zugewiesene Personen

Offen

[local_auth] Fix documentation for `getAvailableBiometrics`

P2good first issuep: local_authpackageteam-ecosystemtriaged-ecosystem

flutter/flutter #187.512 3. Juni 2026 geöffnet · Dart · 176.322 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

3 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

Internal technical debt: Active internal calls to legacy function EVP_CIPHER_CTX_ctrl

help wantedtriaged: refactor

openssl/openssl #31.358 2. Juni 2026 geöffnet · C · 30.157 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

2 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

Title: Support RFC 9440 (Client-Cert / Client-Cert-Chain) HTTP header fields

enhancementhelp wanted

envoyproxy/envoy #45.354 29. Mai 2026 geöffnet · C++ · 27.997 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

3 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

Error solving the challenge. Alert Text: Close dev tool & reload

confirmedhelp wantedneeds investigation

FlareSolverr/FlareSolverr #1.719 28. Mai 2026 geöffnet · Python · 4.368 Stars

Warum empfohlenNoch niemand zugewiesen · Noch keine Kommentare

Noch niemand zugewiesenNoch keine KommentareEinsteigerfreundliches Label vorhanden

0 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

Database files and .cc-switch directory lack explicit permission restrictions

backendgood first issuesecurity

farion1231/cc-switch #3.265 28. Mai 2026 geöffnet · Rust · 71.012 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

1 Kommentar0 Reaktionen0 zugewiesene Personen

Offen

Downloader forwards Authorization headers across cross-origin redirects and HTTPS→HTTP downgrades

P3help wantedteam-ExternalDepstype: bug

bazelbuild/bazel #29.660 27. Mai 2026 geöffnet · Java · 25.384 Stars

Warum empfohlenNoch niemand zugewiesen · Noch keine Kommentare

Noch niemand zugewiesenNoch keine KommentareEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

0 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

GET /broker/{alias}/token returns expired external IDP access token when refresh_token is available

area/identity-brokeringhelp wantedkind/bugpriority/normalstatus/auto-bumpstatus/auto-expireteam/core-iam

keycloak/keycloak #49.341 26. Mai 2026 geöffnet · Java · 34.398 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

2 Kommentare1 Reaktion0 zugewiesene Personen

Offen

SSF: Client scopes ssf.read and ssf.manage not created when SSF enabled for existing realm

area/ssfhelp wantedkind/bugpriority/importantteam/core-iam

keycloak/keycloak #49.236 22. Mai 2026 geöffnet · Java · 34.398 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

3 Kommentare1 Reaktion0 zugewiesene Personen

Offen

Refresh token reuse counter not reverted on transaction rollback, causing permanent session revocation on transient DB failures

area/corehelp wantedkind/bugpriority/normalstatus/auto-bumpstatus/auto-expireteam/core-protocolsteam/core-shared

keycloak/keycloak #49.213 21. Mai 2026 geöffnet · Java · 34.398 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

2 Kommentare2 Reaktionen0 zugewiesene Personen

Offen

openssl 3.5.6 AES-256-CBC bad decrypt

branch: 3.5branch: 3.6branch: 4.0branch: masterhelp wantedtriaged: bug

openssl/openssl #31.246 20. Mai 2026 geöffnet · C · 30.157 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

2 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

The "constructor" function attribute caused relocation overflow on ppc64le

help wantedtriaged: bug

openssl/openssl #31.242 19. Mai 2026 geöffnet · C · 30.157 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden

Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

3 Kommentare0 Reaktionen0 zugewiesene Personen

Offen

TLS 1.3 server silently accepts ClientHello missing required key_share / supported_groups extensions when PSK is not offered

branch: 3.1help wantedtriaged: bug

openssl/openssl #31.229 19. Mai 2026 geöffnet · C · 30.157 Stars

Warum empfohlenEinsteigerfreundliches Label vorhanden · Beitragsleitfaden verfügbar

Einsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar

1 Kommentar0 Reaktionen1 zugewiesene Person

Security Good First Issues

Erhalte frische Easy Issues per E-Mail.

Security Good First Issues