ShellEscape aint always escaping shells

Abierto
#19,906 4 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
4/5
Tiempo estimado
3-5 días
Aptitud para principiantes
32/100
Tipo de issue
Error
Claridad
Necesita aclaración
Estado de actividad
Estancado
Área
security

Línea de trabajo

Comienza por ruby/ql/lib/codeql/ruby/security/CommandInjectionCustomizations.qll alrededor de la línea 53 e inspecciona cómo se reconoce shellescape(). Verifica si una función definida por el usuario cualquiera puede satisfacer la comprobación del sanitizer y, después, determina cuál es el comportamiento previsto y cómo debería cubrirse. La tarea está terminada cuando la consulta ya no trata una función dummy no relacionada como una sanitización válida.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

Ruby

Hey,

Does not this line mean if a user has defined a dummy function called shellescape() would be considered as a valid sanitizer ?

https://github.com/github/codeql/blob/e02affd327603e89519b67ceffc7e60948831cc1/ruby/ql/lib/codeql/ruby/security/CommandInjectionCustomizations.qll#L53

Thank you

Lenguaje dominante
CodeQL
Estrellas
10.1k
Forks
2.1k
Merge medio
2 d 10 h
PR fusionados (30 d)
134

Guía de contribución

Abrir la guía de contribución

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de github/codeql

Todos los issues de github/codeql

Issues similares

Más issues de Security

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.