boostsecurityio/lotp

[LOTP] Add xsltproc

Open

#36 aperta il 6 ago 2024

Vedi su GitHub
 (0 commenti) (0 reazioni) (0 assegnatari)HTML (14 fork)auto 404
good first issueidea

Metriche repository

Star
 (158 star)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Description of the LOTP tool

xsltproc makes old-school XXE hard / if not impossible? because of URI constraints, but supported exsl:document extension (exslt.github.io/exsl/elements/document/index.html) provides an arbitrary write primitive (ex. Koha-Community/Koha@main/t/db_dependent/Koha/XSLT/Security.t#L64-L75)

Guida contributor

Direzione di ricerca
Scrivi una breve voce per xsltproc spiegando il suo potenziale XXE e l'estensione exsl:document per la scrittura arbitraria.
Tech stack
Nessuno
Dominio
security
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
1
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Meno di 1 ora
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Nuova
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
None
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
90