XSS issue

Abierto
  • ¿Algo no está bien?
#12 1 comentario 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
3/5
Tiempo estimado
1-2 días
Aptitud para principiantes
35/100
Tipo de issue
Error
Claridad
Necesita aclaración
Estado de actividad
Estancado
Stack tecnológico
html, node.js
Área
security

Línea de trabajo

Comienza reproduciendo el problema con el payload de script proporcionado y, después, rastrea dónde se acepta y se muestra el nombre de un usuario en la interfaz de chat. Comprueba el punto de entrada relevante para la representación del nombre y los tests existentes, si los hay. El trabajo estará terminado cuando el payload se muestre como texto en lugar de ejecutarse y haya un test de regresión que lo cubra.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

If I set my name as <script>alert()</script>, it will pop up a alert. Which is a XSS issue

Lenguaje dominante
HTML
Estrellas
152
Forks
99
Sin PR fusionados en 30 d

Preparar el entorno

Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de dkhd/node-group-chat

Todos los issues de dkhd/node-group-chat

Issues similares

Más issues de Security

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.