a second, distinct DoS in fontkit, separate from #368
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 20/100
- Tipo de issue
- Error
- Claridad
- Necesita aclaración
- Estado de actividad
- Tranquilo
- Stack tecnológico
- javascript
- Área
- security
Línea de trabajo
No source file, test, or entry point is identified. Start by reviewing issue #368 and the repository's current security-reporting setup, then establish a private contact for the reporter; the issue is ready for further work when the PoC and suggested fix can be received and triaged confidentially.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Hi, separately from the TTF composite-glyph issue in #368, I've found a second, distinct security issue.
There's no SECURITY.md or private vulnerability reporting enabled here, so I can't share specifics publicly. Could you point me to a security contact? I will be happy to send a minimal PoC and a suggested fix privately.
Thanks!
- Lenguaje dominante
- JavaScript
- Estrellas
- 1.7k
- Forks
- 254
- Merge medio
- 1 d 14 h
- PR fusionados (30 d)
- 28
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de foliojs/fontkit
-
Dificultad 4/5 3-5 días Aptitud para principiantes 25/100
Los mantenedores suelen responder en 1 día
-
Vertical phantom points have the wrong signPosiblemente ocupada @lehni la tomó hace 7 días. Abierto
Dificultad 4/5 3-5 días Aptitud para principiantes 25/100
Los mantenedores suelen responder en 1 día
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 15/100
foliojs/fontkit#368 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Creating fonts with fontkitAbierto
Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100
Los mantenedores suelen responder en 1 día
-
Getting glyph by nameAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 28/100
Los mantenedores suelen responder en 1 día
Todos los issues de foliojs/fontkit
Issues similares
-
Site Suggestion: bullseyeAbierto
Dificultad 1/5 Menos de una hora Aptitud para principiantes 65/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
Los mantenedores suelen responder en 25 días
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
libnativeapi/nativeapi#21 ·
-
area: core complexity: easy impact: medium
Dificultad 2/5 1-3 horas Aptitud para principiantes 86/100
ueberdosis/tiptap#8668 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 1 día