Stashing for Demo: CVE to demonstrate breakout

Abierto

#53 abierto el 19/5/2025 1 comentario 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad: 5/5
Tiempo estimado: Más de una semana
Aptitud para principiantes: 20/100

Tipo de issue: Nueva funcionalidad
Claridad: Necesita aclaración
Estado de actividad: Estancado
Stack tecnológico: rust, wasm
Área: security

Línea de trabajo

El issue no menciona archivos, pruebas ni puntos de entrada; empieza leyendo el registro de NVD enlazado para CVE-2023-26489 y, a continuación, localiza la estructura de sandbox y demo del repositorio. Se considerará terminado cuando exista una demo documentada y reproducible del CVE o del comportamiento de breakout en la sandbox de Wasm, con validación del resultado.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

lifecycle/confirmed

If anyone ever wants to create a demo to show how hyperlight wasm handles a CVE/breakout from the sandbox, https://nvd.nist.gov/vuln/detail/CVE-2023-26489 might be a good thing to port into that demo.

Lenguaje dominante: Rust
Estrellas: 728
Forks: 39
Merge medio: 2 d 3 h
PR fusionados (30 d): 25

Guía de contribución

Abrir la guía de contribución

Primeros pasos

Lee el issue completo y luego la guía de contribución del proyecto.
Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
Haz un fork del repositorio y trabaja en una rama.
Abre un pull request que haga referencia al número del issue.

Más de hyperlight-dev/hyperlight-wasm

Support load_module_by_mapping on windows Abierto

lifecycle/needs review

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

hyperlight-dev/hyperlight-wasm#550 · Abierto el 14/9/2026
Build can embed the wrong runtime after switching Pulley feature Abierto

lifecycle/needs review

Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

hyperlight-dev/hyperlight-wasm#545 · Abierto el 9/9/2026
Can't update to wasmtime 48 Abierto

lifecycle/needs review

Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

hyperlight-dev/hyperlight-wasm#538 · Abierto el 3/9/2026
use the #[guest_func] macro on `init_wasm_runtime` instead of manually calling register_function? Abierto

lifecycle/needs review

Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

hyperlight-dev/hyperlight-wasm#395 · 1 comentario · 1 reacción · Abierto el 3/3/2026
Legal/Docs: move in CNCF Code of Conduct Abierto

lifecycle/needs review

Dificultad 2/5 1-3 horas Aptitud para principiantes 48/100

hyperlight-dev/hyperlight-wasm#378 · Abierto el 17/2/2026

Todos los issues de hyperlight-dev/hyperlight-wasm

Issues similares

[coverage-improver] Cover empty-artifact fallback root in build_plugin_plans Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

TheLarkInn/aipm#2413 · Abierto el 24/9/2026
AGENTS.md points to src/settings_window.rs, src/config.rs, and src/app.rs, which were split into directories Abierto

documentation

Dificultad 1/5 Menos de una hora Aptitud para principiantes 90/100

alexgorbatchev/simple-ptt#15 · Abierto el 24/9/2026
bench: run.sh's skip-update message always cites bench/skips.txt Abierto

tooling

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

svandragt/vivace#313 · Abierto el 24/9/2026
`t/vm/frames/light-call-frame-writes-dedup.t` wall-clock ratio check fails under `-j4` load Abierto

todo:ticket

Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100

tokuhirom/mutsu#9299 · Abierto el 24/9/2026
fix(taiko-client-rs): prevent BeaconClient panic on zero beacon spec values Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

taikoxyz/taiko-mono#22168 · 1 comentario · Abierto el 24/9/2026

Más issues de Rust