Client-side cross-site scripting

Valutazione

Direzione di ricerca

Descrizione

{
    "driver": {
        "name": "CodeQL command-line toolchain",
        "organization": "GitHub",
        "semanticVersion": "2.2.4",
        "rules": [
            {
                "id": "js/xss",
                "name": "js/xss",
                "shortDescription": {
                    "text": "Client-side cross-site scripting"
                },
                "fullDescription": {
                    "text": "Writing user input directly to the DOM allows for a cross-site scripting vulnerability."
                },
                "defaultConfiguration": {
                    "level": "error"
                },
                "properties": {
                    "tags": [
                        "security",
                        "external/cwe/cwe-079",
                        "external/cwe/cwe-116"
                    ],
                    "kind": "path-problem",
                    "precision": "high",
                    "name": "Client-side cross-site scripting",
                    "description": "Writing user input directly to the DOM allows for\n              a cross-site scripting vulnerability.",
                    "id": "js/xss",
                    "problem.severity": "error"
                }
            }
        ]
    }
}

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Come iniziare

1. Leggi tutta la issue e poi la guida ai contributi del progetto.
2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
3. Fai un fork del repository e lavora su un branch.
4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di azu/codeql-scan-example

• Issue example Aperta

  Difficoltà 5/5 Più di una settimana Idoneità per principianti 1/100

  azu/codeql-scan-example#1 · 1 commento · Aperta il 5/8/2020

Tutte le issue di azu/codeql-scan-example

Issue simili

• Docs incorrectly claim strict_mode rejects MISSING or unverified provenance Aperta
  documentation help wanted

  Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100

  rajfirke/provena#200 · Aperta il 22/9/2026

• OAuthConsent shows an empty permissions list when only offline_access is requested Aperta

  Difficoltà 2/5 1-3 ore Idoneità per principianti 86/100

  clerk/javascript#9852 · Aperta il 22/9/2026

• AnduinOS 2.0.3 - Canonical and Ubuntu seen Aperta

  Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100

  AiursoftWeb/AnduinOS-2#19 · Aperta il 22/9/2026

• [Bug/Security] Command Injection via unsanitized audio filename in audio_processor.cpp (NGZA-AX-LLM #1) Aperta

  Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100

  AXERA-TECH/ax-llm#75 · Aperta il 21/9/2026

• Gitlab is not on the list of allowed img-src Aperta
  bug

  Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100

  gitbutlerapp/gitbutler#15998 · 1 commento · Aperta il 21/9/2026

Altre issue su Security