Remaining security issues in Borm
Los mantenedores suelen responder en 1 día
Evaluación
Este issue todavía no se ha evaluado.
Descripción
A review of the fix for #14398 (#14422) found more problems of the same kind:
Labelled oneOf choices are counted three times against the choice budget, so a select with more than about 83k options is refused, although the documented limit is 250k.
Schema content a definition shares with many fields is reprocessed for each of them without any limit: x-attributes, description, and definitions with many keywords. Schemas of a few hundred KB caused GBs of allocation or took minutes to import.
A union padded with null branches is walked in full by every field that uses it, which took minutes.
An imported minItems with seedMinItems can make BormState create unlimited rows and hang the constructor.
BormModelDataAccessor still fills any gap when writing far past the end of a list, unlike BormDictionaryDataAccessor.
- Lenguaje dominante
- C#
- Estrellas
- 1.4k
- Forks
- 264
- Merge medio
- 10 h 28 min
- PR fusionados (30 d)
- 477
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de bitfoundation/bitplatform
-
area / templates
Dificultad 2/5 1-3 horas Aptitud para principiantes 73/100
bitfoundation/bitplatform#14623 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 4/5 3-5 días Aptitud para principiantes 48/100
bitfoundation/bitplatform#14635 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 4/5 3-5 días Aptitud para principiantes 48/100
bitfoundation/bitplatform#14633 ·
Los mantenedores suelen responder en 1 día
-
The Boilerplate app: all ICU data, indexable Test deployments, 404 redirects, security headers and CSPPosiblemente ocupada @yasmoradi la tomó hace 1 día. Abiertoarea / templates
bitfoundation/bitplatform#14612 · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
Belemetry Improvement Plan: Production Diagnostics and Support BundlesPosiblemente ocupada @msynk la tomó hace 1 día. Abiertoarea / belemetry
bitfoundation/bitplatform#14609 · 1 asignado ·
Los mantenedores suelen responder en 1 día
Todos los issues de bitfoundation/bitplatform
Issues similares
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 80/100
Unity-Technologies/unity-agent-plugin#118 ·
Los mantenedores suelen responder en 1 día
-
The Recommended preset turns on Import Uno DSP, which only works with the Material themePosiblemente ocupada @agneszitte la tomó hoy. Abierto
Dificultad 1/5 Menos de una hora Aptitud para principiantes 92/100
unoplatform/uno.templates#2388 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 77/100
eyalgolan/statecraft-israel#2732 ·
Los mantenedores suelen responder en 1 día
-
変換の候補のどれが Zenzai の答えか分からないAbierto要トリアージ
Dificultad 2/5 1-3 horas Aptitud para principiantes 64/100
Los mantenedores suelen responder en 1 día
-
kind/chore status/draft
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
Altinn/altinn-events#1158 ·
Los mantenedores suelen responder en 1 día