[BUG] Paper.js has a XSS vulnerability with `Project.importSVG()`
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 30/100
- Tipo de issue
- Error
- Claridad
- Necesita aclaración
- Estado de actividad
- Activo
- Stack tecnológico
- javascript
Línea de trabajo
Empieza leyendo el issue #2100 enlazado de Paper.js y buscando en Candlestick usos de Project.importSVG(). Confirma si la ruta XSS notificada es alcanzable y, después, define el alcance de las vistas afectadas y un plan concreto de mitigación o migración. La tarea requiere una resolución segura acordada, no solo documentar la vulnerabilidad.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
This vulnerability has been reported in the Paper.js repository by @GarboMuffin (e.g.: the guy that makes turbowarp), not only this but the general abandonment of development on Paper.js has me worried that we should consider migrating or re-making the 'view' part of Candlestick.
- Lenguaje dominante
- JavaScript
- Estrellas
- 53
- Forks
- 22
- Merge medio
- 2 d 10 h
- PR fusionados (30 d)
- 12
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de Candlestickers/Candlestick
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 66/100
Candlestickers/Candlestick#255 ·
Los mantenedores suelen responder en 1 día
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
Candlestickers/Candlestick#240 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
BuiltinAssets.js is unusedAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Candlestickers/Candlestick#239 ·
Los mantenedores suelen responder en 1 día
-
[BUG] frames with names lose their circlePosiblemente ocupada @BaronAWC la tomó hace 6 días. Abiertobug
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
Candlestickers/Candlestick#237 ·
Los mantenedores suelen responder en 1 día
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100
Candlestickers/Candlestick#203 · 1 comentario ·
Los mantenedores suelen responder en 1 día
Todos los issues de Candlestickers/Candlestick
Issues similares
-
BUG
Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100
Los mantenedores suelen responder en 1 día
-
[BUG]: filesystem-edit-file converts a CRLF file's line endings to LF on every editPosiblemente ocupada @MohammadHijjawi97 la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
Mintplex-Labs/anything-llm#6755 ·
Los mantenedores suelen responder en 1 día
-
type/bug
Dificultad 1/5 Menos de una hora Aptitud para principiantes 75/100
flarum/framework#5231 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
apache/rocketmq-dashboard#6896 ·
Los mantenedores suelen responder en 3 días
-
bug good first issue
Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100
Los mantenedores suelen responder en 1 día