avoid remote code execution by limiting gyp command expansions

Abierto

#47 abierto el 9/5/2025 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad: 3/5
Tiempo estimado: 1-2 días
Aptitud para principiantes: 35/100

Tipo de issue: Error
Claridad: Bastante claro
Estado de actividad: Estancado
Stack tecnológico: typescript
Área: build-system, security

Línea de trabajo

Localiza el manejo de executeCmdExpansions y la ruta de expansión gyp <!...>. Confirma que el valor predeterminado se cambia a false y que el opt-in explícito cambia el comportamiento para emitir una advertencia; después, inspecciona o añade cobertura para los casos predeterminado y de opt-in.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

whenever the gyp file contains <!…> expansions and executeCmdExpansions = true (the default value).

set default executeCmdExpansions to false and require an explicit opt-in, which sets it to warn.

Lenguaje dominante: TypeScript
Estrellas: 188
Forks: 10
Merge medio: 2 d 17 h
PR fusionados (30 d): 3

Guía de contribución

No hay ninguna guía de contribución indexada para este repositorio

Primeros pasos

Lee el issue completo y luego la guía de contribución del proyecto.
Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
Haz un fork del repositorio y trabaja en una rama.
Abre un pull request que haga referencia al número del issue.

Más de callstackincubator/react-native-node-api

Re-enable test-android on main once the self-hosted runner is back Abierto

Android 🤖

Dificultad 2/5 1-3 horas Aptitud para principiantes 66/100

callstackincubator/react-native-node-api#379 · Abierto el 18/7/2026
Sanity check of Hermes source directory via environment variable, when building Android projects Abierto

Android 🤖 good first issue

Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

callstackincubator/react-native-node-api#163 · 1 comentario · Abierto el 8/7/2025
Specify a default C++ standard for generated CMakeLists.txt files Abierto

enhancement good first issue gyp-to-cmake

Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

callstackincubator/react-native-node-api#161 · 3 comentarios · 1 reacción · Abierto el 8/7/2025
Upstreaming the Node-API host into React Native core ☂️ Abierto

enhancement Host 🏡

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

callstackincubator/react-native-node-api#447 · Abierto el 13/8/2026
Two test gaps: unverified prebuild `Info.plist` and a missing `.node` fixture in the Babel plugin tests Abierto

Automatable good first issue

Dificultad 3/5 1-2 días Aptitud para principiantes 15/100

callstackincubator/react-native-node-api#424 · 1 comentario · Abierto el 12/8/2026

Todos los issues de callstackincubator/react-native-node-api

Issues similares

ls -i / --inode not supported ("invalid option -- i"), breaks autoconf's `ls -di .` working-directory check Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

vercel-labs/just-bash#464 · Abierto el 24/9/2026
looksLikeSlug() is ASCII-only, so non-Latin entity slugs (e.g. Korean) skip exact match and collapse Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

garrytan/gbrain#5421 · Abierto el 24/9/2026
Passer le formulaire de publication en BAL 1.5 par défaut Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100

BaseAdresseNationale/adresse.data.gouv.fr#2583 · Abierto el 24/9/2026
🎙️ task - fix(tests-node): the shipped catch ships cause error where error is unknown Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100

ehmpathy/declapract-typescript-ehmpathy#632 · Abierto el 24/9/2026
Search modal renders beneath the open AI dock (shared --z-overlay) Abierto

Dificultad 1/5 Menos de una hora Aptitud para principiantes 90/100

TanStack/tanstack.com#1293 · Abierto el 24/9/2026

Más issues de TypeScript