avoid remote code execution by limiting gyp command expansions

Aperta

#47 aperta il 9/5/2025 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà: 3/5
Tempo stimato: 1-2 giorni
Idoneità per principianti: 35/100

Tipo di issue: Bug
Chiarezza: Abbastanza chiara
Stato di attività: Ferma
Stack tecnologico: typescript
Ambito: build-system, security

Direzione di ricerca

Individua la gestione di executeCmdExpansions e il percorso di espansione gyp <!...>. Conferma che il valore predefinito venga modificato in false e che l’opt-in esplicito modifichi il comportamento in modo da generare un avviso; quindi esamina o aggiungi la coverage per i casi predefinito e opt-in.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

whenever the gyp file contains <!…> expansions and executeCmdExpansions = true (the default value).

set default executeCmdExpansions to false and require an explicit opt-in, which sets it to warn.

Lingua principale: TypeScript
Stelle: 188
Fork: 10
Merge medio: 2g 17h
PR unite (30g): 3

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Come iniziare

Leggi tutta la issue e poi la guida ai contributi del progetto.
Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
Fai un fork del repository e lavora su un branch.
Apri una pull request che faccia riferimento al numero della issue.

Altre issue di callstackincubator/react-native-node-api

Re-enable test-android on main once the self-hosted runner is back Aperta

Android 🤖

Difficoltà 2/5 1-3 ore Idoneità per principianti 66/100

callstackincubator/react-native-node-api#379 · Aperta il 18/7/2026
Sanity check of Hermes source directory via environment variable, when building Android projects Aperta

Android 🤖 good first issue

Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100

callstackincubator/react-native-node-api#163 · 1 commento · Aperta il 8/7/2025
Specify a default C++ standard for generated CMakeLists.txt files Aperta

enhancement good first issue gyp-to-cmake

Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100

callstackincubator/react-native-node-api#161 · 3 commenti · 1 reazione · Aperta il 8/7/2025
Upstreaming the Node-API host into React Native core ☂️ Aperta

enhancement Host 🏡

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

callstackincubator/react-native-node-api#447 · Aperta il 13/8/2026
Two test gaps: unverified prebuild `Info.plist` and a missing `.node` fixture in the Babel plugin tests Aperta

Automatable good first issue

Difficoltà 3/5 1-2 giorni Idoneità per principianti 15/100

callstackincubator/react-native-node-api#424 · 1 commento · Aperta il 12/8/2026

Tutte le issue di callstackincubator/react-native-node-api

Issue simili

ls -i / --inode not supported ("invalid option -- i"), breaks autoconf's `ls -di .` working-directory check Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

vercel-labs/just-bash#464 · Aperta il 24/9/2026
looksLikeSlug() is ASCII-only, so non-Latin entity slugs (e.g. Korean) skip exact match and collapse Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

garrytan/gbrain#5421 · Aperta il 24/9/2026
Passer le formulaire de publication en BAL 1.5 par défaut Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100

BaseAdresseNationale/adresse.data.gouv.fr#2583 · Aperta il 24/9/2026
🎙️ task - fix(tests-node): the shipped catch ships cause error where error is unknown Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100

ehmpathy/declapract-typescript-ehmpathy#632 · Aperta il 24/9/2026
Search modal renders beneath the open AI dock (shared --z-overlay) Aperta

Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100

TanStack/tanstack.com#1293 · Aperta il 24/9/2026

Altre issue su TypeScript