Hacktoberfest 2026 : les issues que les mainteneurs ont marquées pour octobre, ouvertes et accessibles aux débutants. Parcourir les issues Hacktoberfest

false positive: GHSA-4fm3-j964-p869

Ouverte
#7,997 0 commentaires 1 réaction 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Évaluation

Difficulté
4/5
Temps estimé
3-5 jours
Accessibilité débutants
35/100
Type d'issue
Bug
Clarté
Clairement spécifiée
Activité
Calme
Domaine
security

Piste de recherche

Commencez par examiner l’avis GHSA-4fm3-j964-p869 lié dans l’issue et les affirmations concernant @builder.io/dev-tools. Vérifiez si l’URL trycloudflare.com appartenait à l’entreprise, était limitée aux tests internes et n’est plus active ; la tâche est terminée lorsqu’il a été décidé si l’avis doit être supprimé ou mis à jour d’une autre manière.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

Hi there,

I am reaching out on behalf of Builder.io regarding GHSA-4fm3-j964-p869 which we believe to be a false positive. The code in question in the report was added intentionally. The trycloudflare.com proxy URL that was included as part of the affected @builder.io/dev-tools version went to company-owned infrastructure and was deployed to a version of @builder.io/dev-tools that is only used internally by employees for testing purposes. Additionally, that proxy URL is no longer live.

We kindly request a review of this advisory, and we're happy to provide any clarifications needed to assist in removing it. Thank you!

Langage dominant
Aucune donnée de langage
Étoiles
2.5k
Forks
772
Merge moyen
3 j 15 h
PR mergées (30 j)
46

Guide de contribution

Ouvrir le guide de contribution

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de github/advisory-database

Toutes les issues de github/advisory-database

Issues similaires

Plus d'issues Security

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.