Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

[Audit] Medium — Terminal output accepts raw control characters from local and remote data

Aperta
  • Qualcosa non va?
#730 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

I maintainer di solito rispondono entro 1 giorno

@pchukwuemeka424 ci sta già lavorando.

Dal 26/10/2026.

  • #748 di @pchukwuemeka424 — aperta

Valutazione

Difficoltà
4/5
Tempo stimato
3-5 giorni
Idoneità per principianti
45/100
Tipo di issue
Bug
Chiarezza
Abbastanza chiara
Stato di attività
Attiva
Stack tecnologico
python
Ambito
cli, security

Direzione di ricerca

Start with the listed output paths in user_scanner/core/result.py, user_scanner/__main__.py, and user_scanner/core/orchestrator.py, then trace other terminal output consumers as the issue requests. Check how plain and Rich output handle ANSI CSI, OSC 8, carriage return, backspace, bidi controls, and Rich tags. Done means those inputs render visibly or inertly in both modes while ordinary Unicode is preserved.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

  • Location: user_scanner/core/result.py:254-285, user_scanner/__main__.py:452,458-484,611-613,
    and orchestrator progress descriptions such as user_scanner/core/orchestrator.py:116-119.
  • Defect / trigger: usernames, emails, reasons, URLs, and scraped metadata are printed without
    removing ANSI/OSC/control sequences; bulk files and remote profiles supply those values.
  • Impact / root cause / evidence: crafted data can forge terminal output, hide warnings, alter
    terminal state, or emit clickable escape-sequence links.
  • Smallest robust correction: centralize terminal-safe rendering that strips disallowed controls
    and escapes Rich markup while preserving ordinary Unicode.
  • Proving test: ANSI CSI, OSC 8, carriage return, backspace, bidi controls, and Rich tags render
    visibly/inertly in plain and Rich modes.
  • Confidence: high.
  • LLM-agent warning: Keep investigating. Review logs, error strings, progress bars, prompts, and
    every export consumer; terminal escaping does not solve CSV/HTML/PDF contexts.
Lingua principale
Python
Stelle
5.2k
Fork
530
Merge medio
1g 35m
PR unite (30g)
38

Preparare l'ambiente

Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di kaifcodec/user-scanner

Tutte le issue di kaifcodec/user-scanner

Issue simili

Altre issue su Python

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.