MetroLogic: progetti open source

[Infrastructure] Missing graceful shutdown cleanup for Horizon EventStream and Redis locks Aperta

Stellar Wave

Difficoltà 3/5 1-2 giorni Idoneità per principianti 65/100

MetroLogic/fluxapay#1053 · 3 commenti · Aperta il 23/9/2026

[Database] Missing composite index on [merchantId, createdAt] in Payment model Aperta

Stellar Wave

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

MetroLogic/fluxapay#1052 · 2 commenti · Aperta il 23/9/2026

[Bug] Unsafe FX rate division in FxService produces NaN or zero amounts Aperta

Stellar Wave

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

MetroLogic/fluxapay#1051 · 2 commenti · Aperta il 23/9/2026

[Security] Webhook signatures lack signed timestamp header (Replay attack risk) Aperta

Stellar Wave

Difficoltà 3/5 1-2 giorni Idoneità per principianti 65/100

MetroLogic/fluxapay#1050 · 2 commenti · Aperta il 23/9/2026

[Security] Permissive CORS configuration allows cross-origin requests in production Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

MetroLogic/fluxapay#1049 · Aperta il 23/9/2026

[Reliability] In-memory Soroban verification queue loses job state on server restart Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

MetroLogic/fluxapay#1048 · Aperta il 23/9/2026

[Security] Insecure random OTP generation using Math.random() Aperta

Difficoltà 1/5 Meno di un'ora Idoneità per principianti 85/100

MetroLogic/fluxapay#1047 · Aperta il 23/9/2026

[Robustness] Unhandled Promise failure during background Stellar account preparation Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 65/100

MetroLogic/fluxapay#1046 · Aperta il 23/9/2026

[DevOps] Docker Compose setup desync between docker-compose.yml and docker-compose.ci.yml Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

MetroLogic/fluxapay#1045 · Aperta il 23/9/2026

[OpenAPI] 278 OpenAPI validation errors (missing operationIds, descriptions, response schemas) Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

MetroLogic/fluxapay#1044 · Aperta il 23/9/2026

[Concurrency] Race condition in HDWalletService payment_counter increment Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 65/100

MetroLogic/fluxapay#1043 · Aperta il 23/9/2026

[API Drift] 10 critical API endpoints and 64 backend routes missing in frontend integration Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 65/100

MetroLogic/fluxapay#1042 · Aperta il 23/9/2026

[Cleanup] Orphan 0-byte dummy files committed across repo Aperta

Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100

MetroLogic/fluxapay#1041 · Aperta il 23/9/2026

[Python SDK] Missing httpx dependency causes ModuleNotFoundError on import Aperta

Difficoltà 1/5 Meno di un'ora Idoneità per principianti 95/100

MetroLogic/fluxapay#1040 · Aperta il 23/9/2026

[Backend] Controller helper object spreading clobbers body fields named params or query Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

MetroLogic/fluxapay#1039 · Aperta il 23/9/2026

[Security] Unhandled process.env.JWT_SECRET! and missing merchantId check in auth.middleware.ts Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

MetroLogic/fluxapay#1038 · Aperta il 23/9/2026

[Frontend] PaymentLinksPage calls non-existent /api/links endpoint Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

MetroLogic/fluxapay#1037 · Aperta il 23/9/2026

[Backend] Duplicate and deprecated @stellar/stellar-sdk and stellar-sdk in package.json Aperta

Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100

MetroLogic/fluxapay#1036 · Aperta il 23/9/2026

[SDK] Parameter name mismatch: expires_in_minutes vs backend expires_in_seconds Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

MetroLogic/fluxapay#1035 · Aperta il 23/9/2026

[SDK] request() function in @fluxapay/sdk ignores retries parameter Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

MetroLogic/fluxapay#1034 · Aperta il 23/9/2026

fix: PaymentLinkManager.record_link_view is unauthenticated and unrate-limited Aperta

bug contract difficulty: easy good first issue performance

Difficoltà 3/5 1-2 giorni Idoneità per principianti 65/100

MetroLogic/fluxapay_contract#754 · Aperta il 23/9/2026

fix: MerchantRegistry.get_merchant_dispute_count always returns 0 instead of the real dispute count Aperta

bug contract difficulty: easy good first issue merchant-registry

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

MetroLogic/fluxapay_contract#753 · Aperta il 23/9/2026

refactor: stream.rs reimplements unchecked remaining_deposit - accrued_at_checkpoint in 9 places instead of the safe compute_total_accrued helper Aperta

bug contract difficulty: medium rust streaming

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

MetroLogic/fluxapay_contract#752 · Aperta il 23/9/2026

security: PaymentStreaming.set_stream_fee_bps has no upper bound, can brick all stream withdrawals Aperta

bug contract difficulty: easy good first issue security streaming

Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100

MetroLogic/fluxapay_contract#751 · Aperta il 23/9/2026

fix: fx_oracle set_rate/set_rates_batch accept rate <= 0, causing a divide-by-zero panic in PaymentLinkManager.use_link Aperta

bug contract difficulty: easy fx-oracle

Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100

MetroLogic/fluxapay_contract#750 · Aperta il 23/9/2026

fix: RefundManager.TreasuryBalance commingles fees from multiple settlement tokens but withdraw_treasury only pays out UsdcToken Aperta

bug contract difficulty: medium payments storage

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

MetroLogic/fluxapay_contract#749 · Aperta il 23/9/2026

security: DexRouter.execute_swap/refund_caller never move tokens despite reporting a successful swap Aperta

contract dex-swaps difficulty: hard security

Difficoltà 4/5 3-5 giorni Idoneità per principianti 30/100

MetroLogic/fluxapay_contract#748 · Aperta il 23/9/2026

security: subscribe() does not bound affiliate_fee_bps, enabling pooled-fund drain via charge_subscription Aperta

contract difficulty: medium payments security subscriptions

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

MetroLogic/fluxapay_contract#747 · Aperta il 23/9/2026

security: MerchantRegistry system-callback entry points accept unauthenticated callers Aperta

access-control contract difficulty: medium merchant-registry security

Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100

MetroLogic/fluxapay_contract#746 · Aperta il 23/9/2026

security: lock_stake/cast_vote allow any address to sway dispute arbitration outcome (missing ARBITRATOR role check) Aperta

access-control contract difficulty: medium disputes security

Difficoltà 3/5 1-2 giorni Idoneità per principianti 55/100

MetroLogic/fluxapay_contract#745 · Aperta il 23/9/2026

Escrow contract flow is entirely simulated behind real, authenticated production endpoints Aperta

backend bug difficulty: hard security Stellar Wave

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

MetroLogic/fluxapay#1007 · 5 commenti · Aperta il 23/9/2026

Deposit-pool address secret_key is written but never read back — pool payments can never be swept Aperta

backend bug difficulty: medium payments Stellar Wave

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

MetroLogic/fluxapay#1006 · 4 commenti · Aperta il 23/9/2026

paymentOracle.service.ts never emits PAYMENT_CONFIRMED — confirmation emails, settlement, and pool release never fire Aperta

backend bug critical difficulty: medium payments Stellar Wave

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

MetroLogic/fluxapay#1004 · 5 commenti · Aperta il 23/9/2026

Developers page has no role="dialog" or aria-modal on modals Aperta

enhancement good first issue Stellar Wave

Difficoltà 3/5 1-2 giorni Idoneità per principianti 76/100

MetroLogic/fluxapay#992 · 11 commenti · 1 assegnatario · Aperta il 29/8/2026

Onboarding review step displays bank account numbers in plain text Aperta

bug security Stellar Wave

Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100

MetroLogic/fluxapay#985 · 7 commenti · 1 assegnatario · Aperta il 29/8/2026

formatDate and formatDateTime don't handle invalid dates Aperta

bug good first issue Stellar Wave

MetroLogic/fluxapay#972 · 3 commenti · 1 assegnatario · Aperta il 27/8/2026

CheckoutWidget modal missing Escape key handler and role="dialog" Aperta

enhancement good first issue Stellar Wave

MetroLogic/fluxapay#965 · 7 commenti · 1 assegnatario · Aperta il 27/8/2026

InvoicesTable sort is not memoized — re-sorts on every render Aperta

bug good first issue Stellar Wave

MetroLogic/fluxapay#963 · 4 commenti · 1 assegnatario · Aperta il 27/8/2026

SignUpForm password validation messages are hardcoded in English Aperta

enhancement good first issue Stellar Wave

MetroLogic/fluxapay#964 · 6 commenti · 1 assegnatario · Aperta il 27/8/2026

VirtualizedTable renders each row as its own <table> — broken HTML semantics Aperta

bug enhancement Stellar Wave

MetroLogic/fluxapay#960 · 6 commenti · 1 assegnatario · Aperta il 27/8/2026

Settings page 2FA toggle is non-functional — no API call made Aperta

bug Stellar Wave

MetroLogic/fluxapay#958 · 3 commenti · 1 assegnatario · Aperta il 27/8/2026

GlobalErrorBoundary has no styling or branding Aperta

enhancement good first issue Stellar Wave

MetroLogic/fluxapay#932 · 4 commenti · 1 assegnatario · Aperta il 26/8/2026

Duplicate admin API client methods (api.adminMerchants vs api.admin.merchants) Aperta

bug good first issue Stellar Wave

MetroLogic/fluxapay#933 · 5 commenti · 1 assegnatario · Aperta il 26/8/2026

NEXT_PUBLIC_ADMIN_SECRET and NEXT_PUBLIC_ADMIN_API_KEY exposed in browser bundle Aperta

bug security Stellar Wave

MetroLogic/fluxapay#931 · 4 commenti · 1 assegnatario · Aperta il 26/8/2026

Duplicate auth/token functions across api.ts and auth.ts Aperta

bug good first issue Stellar Wave

MetroLogic/fluxapay#930 · 3 commenti · 1 assegnatario · Aperta il 26/8/2026

feat: add SDK wrapper for swap_and_pay and swap_and_pay_multi_route Aperta

enhancement sdk

Difficoltà 4/5 3-5 giorni Idoneità per principianti 66/100

MetroLogic/fluxapay_contract#577 · Aperta il 26/8/2026

feat: expose stream SDK methods — cancel_multiple_streams, batch_withdraw_to, top_up_multiple_streams Aperta

enhancement sdk

Difficoltà 3/5 1-2 giorni Idoneità per principianti 76/100

MetroLogic/fluxapay_contract#576 · Aperta il 26/8/2026

feat: add dispute status filter to get_payment_disputes Aperta

enhancement smart-contract

Difficoltà 4/5 3-5 giorni Idoneità per principianti 68/100

MetroLogic/fluxapay_contract#575 · Aperta il 26/8/2026

feat: add get_all_refunds paginated query to RefundManager Aperta

enhancement smart-contract

Difficoltà 4/5 3-5 giorni Idoneità per principianti 64/100

MetroLogic/fluxapay_contract#574 · Aperta il 26/8/2026

feat: add paginated get_all_disputes query to RefundManager Aperta

enhancement smart-contract

Difficoltà 4/5 3-5 giorni Idoneità per principianti 68/100

MetroLogic/fluxapay_contract#573 · Aperta il 26/8/2026

MetroLogic

Ricevi le nuove issue nella tua casella