Investigate whether example code handles file validation properly
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 35/100
Línea de trabajo
Comienza con src/Plugin/GraphQL/Mutations/FileUpload.php y compara su lógica de validación de archivos con el cambio descrito en la versión de seguridad de Drupal GraphQL 8.x-4.2. Determina si el ejemplo de GraphQL 3.x puede encontrarse con el problema de referencias de archivo no válidas y, a continuación, documenta el resultado de la verificación y cualquier seguimiento necesario.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
After the GraphQL 4.2 security release at https://www.drupal.org/project/graphql/releases/8.x-4.2 the file validation code was changed to fix an invalid file reference during validation. It appears that the example https://github.com/drupal-graphql/graphql-examples/blob/master/src/Plugin/GraphQL/Mutations/FileUpload.php for GraphQL 3.x uses a different logic and is not vulnerable, but please double check that.
Thanks!
- Lenguaje dominante
- PHP
- Estrellas
- 12
- Forks
- 6
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de drupal-graphql/graphql-examples
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
-
Dificultad 3/5 1-2 días Aptitud para principiantes 35/100
drupal-graphql/graphql-examples#6 · 1 comentario ·
-
Dificultad 3/5 1-2 días Aptitud para principiantes 30/100
Todos los issues de drupal-graphql/graphql-examples
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
scanaislop/aislop#482 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
Los mantenedores suelen responder en 1 día
-
documentation
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
humanmade/publication-checklist#73 · 1 comentario ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
Werkstattl/OpenBlogware#92 ·