Polyfill.js attack
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 38/100
- Tipo di issue
- Bug
- Chiarezza
- Da chiarire
- Stato di attività
- Tranquilla
- Stack tecnologico
- javascript
Direzione di ricerca
Start by reproducing the reported redirects from links into the Intro to Modern Statistics (2e) book in Firefox on desktop and mobile, then check whether the site loads polyfill.js or otherwise sends those links through the reported domain. Done means the book links open safely without redirects or unexpected login prompts, with the result verified across the affected browsers.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Hello! Your excellent online project OpenIntroStat may somehow use the polyfill.js open-source library, which apparently is now a domain owned by a malicious company that injects code into websites or redirects them (https://blog.qualys.com/vulnerabilities-threat-research/2024/06/28/polyfill-io-supply-chain-attack) . Today (5/31/2026) I observed that links into the Intro to Modern Statistics (2e) book redirected to polyfill and asked for a login in my Firefox browser, both Firefox on desktop and Firefox on mobile. I did not observe the same problem on Edge (desktop) or on Startpage browser (mobile).
Hope this helps; please fix this so I can safely link my students to their reading! If the problem is specific to my computer of course disregard, and apologies.
- Lingua principale
- JavaScript
- Stelle
- 948
- Fork
- 211
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Guida per i contributori
Nessuna guida per i contributori indicizzata per questo repository
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di OpenIntroStat/ims
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
OpenIntroStat/ims#542 · 1 commento ·
-
Incorrect variable name Aperta
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 85/100
OpenIntroStat/ims#534 ·
-
chp13
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 68/100
OpenIntroStat/ims#527 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
OpenIntroStat/ims#525 ·
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 68/100
OpenIntroStat/ims#499 ·
Tutte le issue di OpenIntroStat/ims
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
-
area-deployment area-integrations triage:bot-seen
Difficoltà 2/5 Mezza giornata Idoneità per principianti 86/100
-
Issue-Bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
sugarlabs/musicblocks#8924 ·
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100
ArduPilot/ardupilot_wiki#8088 ·
-
[BUG] createTool tools cannot be registered with Mastra when exactOptionalPropertyTypes is enabled Apertacustomer-eng status: needs triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100