Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

[GHSA-5j98-mcp5-4vw2] [email protected]: Command injection via -c/--cmd

Abierto
  • ¿Algo no está bien?
#110 1 comentario 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
2/5
Tiempo estimado
1-3 horas
Aptitud para principiantes
35/100
Tipo de issue
Error
Claridad
Bastante claro
Estado de actividad
Estancado
Stack tecnológico
typescript
Área
security

Línea de trabajo

Comienza revisando el informe GHSA-5j98-mcp5-4vw y localizando dónde se declara glob 10.4.5 en el proyecto. Se considera completado cuando el proyecto ya no instala 10.4.5 y utiliza la versión corregida 10.5.0.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

security vulnerability

Vulnerability Report

CVE Library Installed Fixed
GHSA-5j98-mcp5-4vw2 glob 10.4.5 10.5.0
Summary

glob CLI: Command injection via -c/--cmd executes matches with shell:true.

References
Lenguaje dominante
TypeScript
Estrellas
58
Forks
20
Merge medio
6 d 5 h
PR fusionados (30 d)
3

Preparar el entorno

  • Incluye un Dockerfile o un archivo de Docker Compose
  • Sin plantilla de pull request
  • Sin guía de contribución

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de conductor-oss/javascript-sdk

Todos los issues de conductor-oss/javascript-sdk

Issues similares

Más issues de TypeScript

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.