XSS: dangerouslySetInnerHTML in chart component renders unsanitized content

Abierto
#59 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
3/5
Tiempo estimado
1-2 días
Aptitud para principiantes
48/100
Tipo de issue
Error
Claridad
Bastante claro
Estado de actividad
Tranquilo
Stack tecnológico
nextjs, typescript
Área
frontend, security

Línea de trabajo

Start at src/components/ui/chart.tsx:81 and inspect how chart content reaches dangerouslySetInnerHTML. Trace whether labels, tooltips, axis values, or other user-submitted fields can enter this path, then review the project’s existing dependency and data-layer patterns. Done means untrusted chart content is safely handled and the component no longer presents an XSS path.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

advanced bug

Issue

src/components/ui/chart.tsx:81 uses dangerouslySetInnerHTML to render chart content:

<div dangerouslySetInnerHTML={{ __html: ... }} />

Why this matters

If any chart data (labels, tooltips, axis values) comes from user-submitted content like course names, professor names, or review text, malicious HTML could be injected. Even if data is currently from trusted sources, this creates a persistent XSS vector if the data source changes in the future.

Fix

Use DOMPurify or sanitize at the data layer before passing to the chart component.

Lenguaje dominante
TypeScript
Estrellas
0
Forks
26
Sin PR fusionados en 30 d

Guía de contribución

No hay ninguna guía de contribución indexada para este repositorio

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de OpenLake/RateMyCourse

Todos los issues de OpenLake/RateMyCourse

Issues similares

Más issues de TypeScript

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.