fynyky

Las issues en las que quizá ya trabaja alguien aparecen al final. Ordenar todo por fecha

• Medium: ip-address 10.2.0 — four new SSRF/trust-bypass and DoS advisories (GHSA-rpw4-54j3-4h4q, GHSA-2vr4-cq9g-pvrc, GHSA-j6r3-76f7-8jcv, GHSA-h3mg-xc3c-68pw)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  security

  Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

  fynyky/elemental#102 · Abierto el 5/10/2026

• High: braces 3.0.3 + basic-ftp 5.3.1 — stack-exhaustion DoS and ReDoS in dev toolchain (require @web/test-runner major upgrade)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  security

  Dificultad 4/5 1-2 días Aptitud para principiantes 55/100

  fynyky/elemental#101 · Abierto el 5/10/2026

• High: brace-expansion 1.1.14 — three new bypass DoS advisories (GHSA-q2hr-2g5m-vwhr, GHSA-qhr7-859c-m2p7, GHSA-6j4f-fj2g-mc7p)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  security

  Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

  fynyky/elemental#100 · Abierto el 5/10/2026

• Medium: baseline-browser-mapping — DoS via process termination on invalid input (GHSA-w5vr-8v7q-w6rv)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  security

  Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

  fynyky/elemental#98 · Abierto el 14/9/2026

• High: js-yaml 4.3.0 — new DoS advisory GHSA-2883-xcg3-v3hh (maxTotalMergeKeys bypass)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  security

  Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

  fynyky/elemental#97 · Abierto el 14/9/2026

• High: extract-zip 2.0.1 — arbitrary file write via symlink archive entries (GHSA-7pqw-9j4j-h8q3)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  security

  Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

  fynyky/elemental#96 · Abierto el 14/9/2026

• Medium: qs 6.15.2 — array-limit bypass and DoS via attacker-controlled isBuffer

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  security

  Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

  fynyky/elemental#93 · Abierto el 7/9/2026

• High: browserslist 4.28.2 — OOM crash and prototype write via untrusted stats file

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  security

  Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

  fynyky/elemental#92 · Abierto el 7/9/2026

• High: extract-zip 2.0.1 — path traversal via unvalidated symlinks (GHSA-jmr9-qjv8-65gv)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  security

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  fynyky/elemental#90 · Abierto el 17/8/2026

• High: nanoid 3.3.12 — infinite loop DoS with negative or zero size (GHSA-28wg-ghj8-5hjv, GHSA-2v37-7h3g-55p8)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  security

  Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100

  fynyky/elemental#88 · Abierto el 10/8/2026

• High: js-yaml 4.3.0 — new quadratic CPU advisory GHSA-5p4m-2wfm-xmqj (!!omap resolution DoS)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  security

  Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

  fynyky/elemental#87 · Abierto el 10/8/2026

• High: ip-address 10.2.0 — SSRF and trust-boundary bypass in dev toolchain (GHSA-mwp4-54f8-5fhr and related)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  security

  Dificultad 4/5 3-5 días Aptitud para principiantes 30/100

  fynyky/elemental#86 · Abierto el 10/8/2026

• High: brace-expansion 1.1.14 — new bypass advisory GHSA-rgw5-rvv9-x895 (DoS via unbounded intermediate arrays)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  security

  Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

  fynyky/elemental#85 · Abierto el 10/8/2026

• Medium: npm publish workflow skips test suite — supply chain risk

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  security

  Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

  fynyky/elemental#83 · Abierto el 3/8/2026

• High: brace-expansion vulnerable devDependency (DoS via exponential expansion and OOM crash)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  security

  Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

  fynyky/elemental#82 · Abierto el 27/7/2026

• Town summaries should be automatically generated periodically.

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

  fynyky/ratemytown#28 · Abierto el 18/7/2026

• Short for Estate Environment should be ESTATE instead of ENV

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 2/5 1-3 horas Aptitud para principiantes 64/100

  fynyky/ratemytown#27 · 2 comentarios · Abierto el 18/7/2026

• Medium: GitHub Actions workflows use mutable action tags (supply chain risk)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  security

  Dificultad 3/5 1-2 días Aptitud para principiantes 72/100

  fynyky/elemental#81 · Abierto el 14/7/2026

• High: ws and js-yaml vulnerable dependencies in dev toolchain (DoS)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  security

  Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

  fynyky/elemental#80 · 2 comentarios · Abierto el 14/7/2026

• Consider async observer triggering

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

  fynyky/elemental#35 · 1 comentario · Abierto el 25/5/2026

• Is there a plan to support typescript?

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 30/100

  fynyky/reactor.js#45 · Abierto el 5/2/2026