Add direct command Injection vulnerability (CWE-77, OWASP API 8)

Évaluation

Cette issue n'a pas encore été évaluée.

Description

Préparer son environnement

Par où commencer

1. Lisez l'issue en entier, puis le guide de contribution du projet.
2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
3. Forkez le dépôt et travaillez sur une branche.
4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de OWASP/crAPI

• The vehicleCardHeader component is not visible on UI

  Peut-être pris Une pull request liée à cette issue est ouverte ou déjà fusionnée. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug

  Difficulté 1/5 Moins d'une heure Accessibilité débutants 84/100

  OWASP/crAPI#373 · Ouverte le 11/7/2026

• HELM deployments do not work

  Peut-être à nouveau libre Une pull request pour cette issue a été fermée sans être fusionnée. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug

  Difficulté 3/5 1-2 jours Accessibilité débutants 55/100

  OWASP/crAPI#324 · Ouverte le 9/10/2025

• PostgreSQL database not accepting edits

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

  OWASP/crAPI#235 · 1 commentaire · Ouverte le 11/2/2024

• Need help with challenge 13

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 1/5 Moins d'une heure Accessibilité débutants 1/100

  OWASP/crAPI#234 · Ouverte le 10/2/2024

• required but undefined property 'converstion_params' in openapi-spec.json

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug

  Difficulté 1/5 Moins d'une heure Accessibilité débutants 55/100

  OWASP/crAPI#222 · 1 commentaire · Ouverte le 7/12/2023

Toutes les issues de OWASP/crAPI

Issues similaires

• staticAssetsPath follows symlinks outside the directory on Windows

  Peut-être pris @ybelMekk l’a pris aujourd’hui. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug security findings

  Difficulté 2/5 1-3 heures Accessibilité débutants 84/100

  navikt/mock-oauth2-server#1132 · Ouverte le 25/10/2026

  Les mainteneurs répondent en général sous 1 jour

• QEMU backend drops guest discards: appliance images never shrink

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  agent:working follow-up

  Difficulté 2/5 1-3 heures Accessibilité débutants 76/100

  Sanne/incus-spawn#1683 · 2 commentaires · Ouverte le 25/10/2026

  Les mainteneurs répondent en général sous 1 jour

• FinalPatternVariable: false positive when pattern variable is modified with ++ or --

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 2/5 1-3 heures Accessibilité débutants 76/100

  checkstyle/checkstyle#22210 · Ouverte le 25/10/2026

  Les mainteneurs répondent en général sous 1 jour

• DistinctVarargsChecker is overly broad by including Iterables.concat

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 2/5 1-3 heures Accessibilité débutants 67/100

  google/error-prone#6239 · 1 commentaire · Ouverte le 25/10/2026

  Les mainteneurs répondent en général sous 1 jour

• [Failing Test]: BigqueryClient.queryUnflattened fails BigQuery ITs on a transient 503

  Peut-être pris @mxtymoshyk l’a pris aujourd’hui. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 2/5 1-3 heures Accessibilité débutants 77/100

  apache/beam#40792 · Ouverte le 25/10/2026

  Les mainteneurs répondent en général sous 1 jour

Plus d'issues Java