[Vulnerability] Prototype Pollution
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 25/100
- Tipo de issue
- Error
- Claridad
- Necesita aclaración
- Estado de actividad
- Estancado
- Stack tecnológico
- javascript
- Área
- security
Línea de trabajo
Comienza revisando el informe de Snyk enlazado en el issue y compáralo con el issue #34. El issue no indica ningún archivo, punto de entrada ni prueba, así que primero identifica la ruta de prototype pollution reportada en DOMly. Se considera terminado cuando las vulnerabilidades reportadas están corregidas y las comprobaciones relevantes ya no las reproducen.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Current version of DOMly is vulnerable as you can see in this report :
https://snyk.io/test/github/lazd/DOMly
This issue is about fixing those vulnerabilities.
(Could be similar to https://github.com/lazd/DOMly/issues/34)
- Lenguaje dominante
- JavaScript
- Estrellas
- 54
- Forks
- 9
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de lazd/DOMly
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
-
DOMly chokes on function calls with strings that contain braces {x}Quizá libre de nuevo @lazd la tomó hace 3685 días y no hay ningún pull request abierto. Abierto
-
enhancement
Dificultad 3/5 1-2 días Aptitud para principiantes 52/100
-
Browserify supportAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 25/100
-
Parsing breaks on inline stylesAbiertobug
Dificultad 3/5 1-2 días Aptitud para principiantes 35/100
Todos los issues de lazd/DOMly
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
AOSSIE-Org/BabyNest#284 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 85/100
seek4science/seek#2762 ·
Los mantenedores suelen responder en 5 días
-
feedback simulation workshop
Dificultad 2/5 1-3 horas Aptitud para principiantes 64/100
githubnext/gh-aw-workshop#5009 ·
Los mantenedores suelen responder en 1 día
-
Clinic sharing: fast sync refusal message suggests Delete Data, which only developer builds haveAbiertobug
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
avniproject/avni-client#2228 ·
-
Add: K+ Sport 2 LogoAbiertocheck:passed logos:add
Dificultad 1/5 Menos de una hora Aptitud para principiantes 85/100
Los mantenedores suelen responder en 6 días