The 'itemId' variable in 'SetupEntryFactory.java' is not escaped before execution
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 68/100
Direzione di ricerca
Apri src/main/java/com/canonical/devpackspring/setup/SetupEntryFactory.java e analizza la costruzione del comando alle righe 44 e 112. Traccia il percorso con cui l’elemento di configurazione itemId raggiunge /bin/sh -c, quindi verifica che i metacaratteri della shell non possano iniettare comandi aggiuntivi prima di considerare conclusa l’issue.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
The following configuration itemId values are not escaped when interpolated by /bin/sh -c commands:
- https://github.com/canonical/devpack-for-spring-cli/blob/c26d227cffc3f6a688b01e6b0f08252d5e228e26/src/main/java/com/canonical/devpackspring/setup/SetupEntryFactory.java#L44
- https://github.com/canonical/devpack-for-spring-cli/blob/c26d227cffc3f6a688b01e6b0f08252d5e228e26/src/main/java/com/canonical/devpackspring/setup/SetupEntryFactory.java#L112
This could lead to a possible injection of arbitrary commands.
- Lingua principale
- Java
- Stelle
- 1
- Fork
- 5
- Merge medio
- 2g 30m
- PR unite (30g)
- 17
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di canonical/devpack-for-spring-cli
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
canonical/devpack-for-spring-cli#283 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 86/100
canonical/devpack-for-spring-cli#270 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 70/100
canonical/devpack-for-spring-cli#291 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 76/100
canonical/devpack-for-spring-cli#271 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 70/100
canonical/devpack-for-spring-cli#269 ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di canonical/devpack-for-spring-cli
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 88/100
apache/arrow-java#1311 ·
I maintainer di solito rispondono entro 2 giorni
-
bug triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
I maintainer di solito rispondono entro 1 giorno
-
security
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
IBM/networking-java-sdk#204 ·