avoid remote code execution by limiting gyp command expansions

Ouverte

#47 ouverte le 9/5/2025 0 commentaires 0 réactions 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Évaluation

Difficulté: 3/5
Temps estimé: 1-2 jours
Accessibilité débutants: 35/100

Type d'issue: Bug
Clarté: Plutôt claire
Activité: À l'abandon
Stack technique: typescript
Domaine: build-system, security

Piste de recherche

Localisez la gestion de executeCmdExpansions et le chemin d’expansion gyp <!...>. Confirmez que la valeur par défaut est modifiée en false et qu’un opt-in explicite modifie le comportement pour générer un avertissement, puis examinez ou ajoutez la couverture des cas par défaut et opt-in.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

whenever the gyp file contains <!…> expansions and executeCmdExpansions = true (the default value).

set default executeCmdExpansions to false and require an explicit opt-in, which sets it to warn.

Langage dominant: TypeScript
Étoiles: 188
Forks: 10
Merge moyen: 2 j 17 h
PR mergées (30 j): 3

Guide de contribution

Aucun guide de contribution indexé pour ce dépôt

Par où commencer

Lisez l'issue en entier, puis le guide de contribution du projet.
Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
Forkez le dépôt et travaillez sur une branche.
Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de callstackincubator/react-native-node-api

Re-enable test-android on main once the self-hosted runner is back Ouverte

Android 🤖

Difficulté 2/5 1-3 heures Accessibilité débutants 66/100

callstackincubator/react-native-node-api#379 · Ouverte le 18/7/2026
Sanity check of Hermes source directory via environment variable, when building Android projects Ouverte

Android 🤖 good first issue

Difficulté 2/5 1-3 heures Accessibilité débutants 78/100

callstackincubator/react-native-node-api#163 · 1 commentaire · Ouverte le 8/7/2025
Specify a default C++ standard for generated CMakeLists.txt files Ouverte

enhancement good first issue gyp-to-cmake

Difficulté 2/5 1-3 heures Accessibilité débutants 72/100

callstackincubator/react-native-node-api#161 · 3 commentaires · 1 réaction · Ouverte le 8/7/2025
Upstreaming the Node-API host into React Native core ☂️ Ouverte

enhancement Host 🏡

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

callstackincubator/react-native-node-api#447 · Ouverte le 13/8/2026
Two test gaps: unverified prebuild `Info.plist` and a missing `.node` fixture in the Babel plugin tests Ouverte

Automatable good first issue

Difficulté 3/5 1-2 jours Accessibilité débutants 15/100

callstackincubator/react-native-node-api#424 · 1 commentaire · Ouverte le 12/8/2026

Toutes les issues de callstackincubator/react-native-node-api

Issues similaires

ls -i / --inode not supported ("invalid option -- i"), breaks autoconf's `ls -di .` working-directory check Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 75/100

vercel-labs/just-bash#464 · Ouverte le 24/9/2026
looksLikeSlug() is ASCII-only, so non-Latin entity slugs (e.g. Korean) skip exact match and collapse Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 75/100

garrytan/gbrain#5421 · Ouverte le 24/9/2026
Passer le formulaire de publication en BAL 1.5 par défaut Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 65/100

BaseAdresseNationale/adresse.data.gouv.fr#2583 · Ouverte le 24/9/2026
🎙️ task - fix(tests-node): the shipped catch ships cause error where error is unknown Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 65/100

ehmpathy/declapract-typescript-ehmpathy#632 · Ouverte le 24/9/2026
Search modal renders beneath the open AI dock (shared --z-overlay) Ouverte

Difficulté 1/5 Moins d'une heure Accessibilité débutants 90/100

TanStack/tanstack.com#1293 · Ouverte le 24/9/2026

Plus d'issues TypeScript