nccgroup/sobelow

Support detecting for Wildcard check_origin Vulnerability

Ouverte

#117 ouverte le 10 janv. 2023

Voir sur GitHub
 (0 commentaire) (0 réaction) (0 personne assignée)Elixir (119 forks)batch import
featuregood first issue

Métriques du dépôt

Stars
 (1 780 étoiles)
Métriques de merge PR
 (Aucune PR mergée en 30 j)

Description

We should create a new detection for the vulnerability that was patched in the Phoenix 1.3.5, 1.4.18, 1.5.14, and 1.6.14 releases - this could be done somewhat similarly to how Vuln.Ecto works with some conditional logic for checking if wildcard origin is present.

https://elixirforum.com/t/phoenix-1-3-1-4-1-5-and-1-6-security-releases-for-wildcard-check-origin-vulnerability/50902

Guide contributeur

Direction de recherche
Examinez l'implémentation existante de Vuln.Ecto pour les modèles de logique conditionnelle. Adaptez la ensuite pour vérifier l'origine générique dans la configuration de Phoenix.
Stack technique
elixir
Domaine
security
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Récente
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
Git
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
75