How to fix these vulnerabilities by manual review ?
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 5/5
- Temps estimé
- Plus d'une semaine
- Accessibilité débutants
- 15/100
- Type d'issue
- Bug
- Clarté
- À clarifier
- Activité
- À l'abandon
- Stack technique
- javascript
- Domaine
- security
Piste de recherche
Commencez par examiner la capture d’écran de la vulnérabilité jointe et le comportement de sérialisation de JavaScript du dépôt. L’issue ne nomme aucun fichier, test, vulnérabilité spécifique ni critère d’acceptation ; le point d’entrée concerné et une Definition of Done vérifiable doivent donc être établis avant l’implémentation.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
- Langage dominant
- JavaScript
- Étoiles
- 2.9k
- Forks
- 214
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de yahoo/serialize-javascript
-
Difficulté 3/5 1-2 jours Accessibilité débutants 72/100
yahoo/serialize-javascript#230 ·
-
Ad java scriptOuverte
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 20/100
yahoo/serialize-javascript#212 · 1 commentaire ·
-
Difficulté 4/5 3-5 jours Accessibilité débutants 45/100
yahoo/serialize-javascript#208 · 10 commentaires · 25 réactions ·
-
Difficulté 3/5 1-2 jours Accessibilité débutants 35/100
yahoo/serialize-javascript#195 ·
-
Serialize regexp to literalOuverte
Difficulté 3/5 1-2 jours Accessibilité débutants 45/100
yahoo/serialize-javascript#182 ·
Toutes les issues de yahoo/serialize-javascript
Issues similaires
-
Access-request approve silently discards the decider's note (decision_note written only on deny)Ouvertebug
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
Uuriko/project-room#3378 ·
Les mainteneurs répondent en général sous 1 jour
-
Notifications pagination accepts NaN and negative LIMIT/OFFSETPeut-être pris @Senthil455 l’a pris aujourd’hui. OuverteBUGS MEDIUM
Difficulté 2/5 1-3 heures Accessibilité débutants 62/100
elixpo/blogs.elixpo#419 · 2 commentaires ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 65/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
-
Difficulté 2/5 1-3 heures Accessibilité débutants 65/100
immich-app/immich#32426 ·
Les mainteneurs répondent en général sous 1 jour