PhasoraLabs

Las issues en las que quizá ya trabaja alguien aparecen al final. Ordenar todo por fecha

• fix: DisputePanel/DisputeHistory mislabel currency and apply the wrong decimals for non-native tokens

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript

  Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

  PhasoraLabs/StellarGrantProtocol#1255 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• fix: useFundGrant.ts never submits a real transaction; fabricates a success UI

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript

  Dificultad 4/5 1-2 días Aptitud para principiantes 35/100

  PhasoraLabs/StellarGrantProtocol#1254 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• security: grant-drafts.ts GET/DELETE /draft/:id treat the bearer token value as the identity itself

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript security

  Dificultad 4/5 1-2 días Aptitud para principiantes 55/100

  PhasoraLabs/StellarGrantProtocol#1253 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• security: communities.ts admin actions trust the spoofable x-user-address header

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript security

  Dificultad 2/5 Medio día Aptitud para principiantes 76/100

  PhasoraLabs/StellarGrantProtocol#1252 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• security: milestone-approvals-notify.ts shares the auth gap and has no rate limiting

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript security

  Dificultad 4/5 1-2 días Aptitud para principiantes 58/100

  PhasoraLabs/StellarGrantProtocol#1251 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• fix: page=Infinity crashes the grants and leaderboard list endpoints

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript

  Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100

  PhasoraLabs/StellarGrantProtocol#1250 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• security: milestone-approvals.ts POST / records approve/reject votes with zero auth and no dedup

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript security

  Dificultad 4/5 3-5 días Aptitud para principiantes 58/100

  PhasoraLabs/StellarGrantProtocol#1249 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• security: Socket.IO CORS defaults to origin:'*' combined with credentials:true

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript security

  Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

  PhasoraLabs/StellarGrantProtocol#1248 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• fix: CORS_ORIGIN is configured but cors() is called with no options, so it has zero effect

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript security

  Dificultad 3/5 Medio día Aptitud para principiantes 74/100

  PhasoraLabs/StellarGrantProtocol#1247 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• fix: callView masks a missing simulation result as 0, and fetchGrants aborts the whole batch on one failure

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript

  Dificultad 4/5 3-5 días Aptitud para principiantes 54/100

  PhasoraLabs/StellarGrantProtocol#1246 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• fix: real-client.ts fetchEvents ignores RPC pagination, silently dropping events beyond page 1

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript

  Dificultad 2/5 1-3 horas Aptitud para principiantes 77/100

  PhasoraLabs/StellarGrantProtocol#1245 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• fix: real-client.ts decodes total_amount with decodeString instead of the i128 decoder

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript

  Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100

  PhasoraLabs/StellarGrantProtocol#1244 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• fix: decodeAddress() in soroban/decode.ts returns the literal string [object Object]

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript

  Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100

  PhasoraLabs/StellarGrantProtocol#1243 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• fix: env-validation.ts's validation framework can never actually fail

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript

  Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

  PhasoraLabs/StellarGrantProtocol#1242 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• fix: index.ts calls validateEnvOnStartup() without ever importing it, breaking app startup

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript

  Dificultad 1/5 Menos de una hora Aptitud para principiantes 88/100

  PhasoraLabs/StellarGrantProtocol#1241 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• fix: logger.ts references env.logLevel, which does not exist on the env config object

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript

  Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

  PhasoraLabs/StellarGrantProtocol#1240 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• fix: signature nonces (milestone-proof, grant feedback) are accepted but never persisted or checked

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript security

  Dificultad 4/5 3-5 días Aptitud para principiantes 53/100

  PhasoraLabs/StellarGrantProtocol#1239 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• security: grant-reviewers.ts POST / lets anyone add themselves as a reviewer on any grant

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript security

  Dificultad 4/5 3-5 días Aptitud para principiantes 58/100

  PhasoraLabs/StellarGrantProtocol#1238 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• security: outbound email templates interpolate user-supplied titles into HTML with no escaping

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript security

  Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

  PhasoraLabs/StellarGrantProtocol#1237 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• fix: monthly leaderboard query doesn't exclude blacklisted contributors, unlike the all-time leaderboard

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript

  Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

  PhasoraLabs/StellarGrantProtocol#1236 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• fix: platform fee percentage calculation uses floating-point arithmetic, causing systematic rounding error

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript

  Dificultad 3/5 Medio día Aptitud para principiantes 78/100

  PhasoraLabs/StellarGrantProtocol#1235 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• fix: reconciliation runs have no overlap guard, allowing duplicate Activity rows

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript

  Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

  PhasoraLabs/StellarGrantProtocol#1234 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• fix: TOCTOU race on reputation award can double-award the one-time bonus

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript

  Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

  PhasoraLabs/StellarGrantProtocol#1233 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• fix: reputation bonus can only ever be awarded once per address ever, not once per completed grant

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript

  Dificultad 3/5 1-2 días Aptitud para principiantes 78/100

  PhasoraLabs/StellarGrantProtocol#1232 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• fix: GrantHistory/Report use CASCADE delete on Grant, destroying a draft's own audit trail

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript

  Dificultad 3/5 1-2 días Aptitud para principiantes 78/100

  PhasoraLabs/StellarGrantProtocol#1231 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• fix: GrantReviewer entity has no unique constraint on (grantId, reviewerStellarAddress)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript

  Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

  PhasoraLabs/StellarGrantProtocol#1230 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• security: WebhookSubscription.secretKey is stored in plaintext with no encryption at rest

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript security

  Dificultad 4/5 1-2 días Aptitud para principiantes 55/100

  PhasoraLabs/StellarGrantProtocol#1229 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• security: milestone-comments.ts stores comment content with no HTML/script sanitization

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript security

  Dificultad 3/5 Medio día Aptitud para principiantes 77/100

  PhasoraLabs/StellarGrantProtocol#1228 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• security: disputes.ts POST /:id/argument has zero auth and overwrites a single mutable field

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript security

  Dificultad 4/5 3-5 días Aptitud para principiantes 54/100

  PhasoraLabs/StellarGrantProtocol#1227 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• perf: communities.ts GET /:id/grants has no pagination on the grants list

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript

  Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

  PhasoraLabs/StellarGrantProtocol#1226 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• fix: proofs.ts allows unauthenticated, unrate-limited 50MB file uploads to IPFS

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript security

  Dificultad 4/5 1-2 días Aptitud para principiantes 48/100

  PhasoraLabs/StellarGrantProtocol#1225 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• security: ipfs-presign.ts rate-limit and wallet scoping are derived from a self-asserted address

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript security

  Dificultad 3/5 1-2 días Aptitud para principiantes 67/100

  PhasoraLabs/StellarGrantProtocol#1224 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• fix: dashboard.ts triggers a full on-chain resync on every single request

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript

  Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

  PhasoraLabs/StellarGrantProtocol#1223 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• security: search.ts searches Contributor.email with no auth or rate limit

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript security

  Dificultad 3/5 Medio día Aptitud para principiantes 72/100

  PhasoraLabs/StellarGrantProtocol#1222 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• fix: watchlist.ts trusts x-user-address with zero verification on all endpoints

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript security

  Dificultad 3/5 Medio día Aptitud para principiantes 61/100

  PhasoraLabs/StellarGrantProtocol#1221 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• security: milestone-comments.ts DELETE relies on x-admin-address header with zero signature

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript security

  Dificultad 3/5 Medio día Aptitud para principiantes 74/100

  PhasoraLabs/StellarGrantProtocol#1220 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• fix: seven fully-built route modules are never imported or mounted in app.ts

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript

  Dificultad 5/5 3-5 días Aptitud para principiantes 35/100

  PhasoraLabs/StellarGrantProtocol#1219 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• fix: auth.ts OAuth router is never mounted and depends on unconfigured express-session

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript

  Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

  PhasoraLabs/StellarGrantProtocol#1218 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• fix: roles.ts router is fully built but never mounted, and has no auth once mounted

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript

  Dificultad 4/5 1-2 días Aptitud para principiantes 48/100

  PhasoraLabs/StellarGrantProtocol#1217 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• security: disputes.ts /resolve accepts an unverified resolver_address with no signature check

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript security

  Dificultad 4/5 1-2 días Aptitud para principiantes 56/100

  PhasoraLabs/StellarGrantProtocol#1216 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• fix: the correct error-handler.ts with prod redaction is never used; the real handler leaks raw error messages

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript security

  Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

  PhasoraLabs/StellarGrantProtocol#1215 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• security: SSRF via webhook targetUrl — no scheme or private-IP restriction

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript security

  Dificultad 4/5 3-5 días Aptitud para principiantes 58/100

  PhasoraLabs/StellarGrantProtocol#1214 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• security: webhooks.ts getCallerAddress() IDOR exposes and mutates any user's webhook subscriptions

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript security

  Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

  PhasoraLabs/StellarGrantProtocol#1213 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• perf: Grant entity has no index on communityId or updatedAt despite the main public listing query using both

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript

  Dificultad 2/5 1-3 horas Aptitud para principiantes 83/100

  PhasoraLabs/StellarGrantProtocol#1212 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• perf: RateLimitLog has no indexes, making the admin rate-limit report a full sequential scan

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript

  Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

  PhasoraLabs/StellarGrantProtocol#1211 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• fix: ReconciliationCheckpoint.lastLedger bigint/number mismatch corrupts the sync cursor

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript

  Dificultad 3/5 1-2 días Aptitud para principiantes 72/100

  PhasoraLabs/StellarGrantProtocol#1210 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• security: notifications.ts GET /preferences/:address returns any user's email to anyone

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript security

  Dificultad 3/5 1-3 horas Aptitud para principiantes 68/100

  PhasoraLabs/StellarGrantProtocol#1209 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• security: notifications.ts PUT /preferences has no middleware at all, enabling email hijack

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript security

  Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100

  PhasoraLabs/StellarGrantProtocol#1208 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• security: my-donations.ts derives the funder address from the spoofable auth-middleware identity

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript security

  Dificultad 3/5 Medio día Aptitud para principiantes 76/100

  PhasoraLabs/StellarGrantProtocol#1207 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día

• security: grant-drafts.ts GET /grants/users/:address/drafts has no auth at all

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug javascript security

  Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

  PhasoraLabs/StellarGrantProtocol#1206 · Abierto el 12/10/2026

  Los mantenedores suelen responder en 1 día