Missing Rate Limiting on Paper Requests (/api/request)

Aperta
  • Qualcosa non va?
#550 1 commento 1 reazione 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
2/5
Tempo stimato
1-3 ore
Idoneità per principianti
58/100
Tipo di issue
Bug
Chiarezza
Abbastanza chiara
Stato di attività
Attiva
Stack tecnologico
mongodb, typescript
Ambito
backend, databases, security

Direzione di ricerca

Find the /api/request handler and compare its rate limiting with /api/upload and /api/report-tag. Start by tracing how the request route writes to MongoDB and calls PostHog; add protection consistent with the existing routes, then verify repeated POST requests are limited.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

Unlike /api/upload and /api/report-tag, /api/request has zero rate limiting. Any bot or script can loop thousands of POST requests in a few seconds. Each request writes to MongoDB and calls posthog.capture() and await posthog.flush(), which can exhaust MongoDB storage and burn through your PostHog analytics quota.

Lingua principale
TypeScript
Stelle
22
Fork
66
Nessuna PR unita negli ultimi 30g

Preparare l'ambiente

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di CodeChefVIT/papers-codechef

Tutte le issue di CodeChefVIT/papers-codechef

Issue simili

Altre issue su TypeScript

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.