Ensure we are hadling common tar bombs and zip bombs correctly
まだ誰も着手していません。
評価
調査の方向性
この issue では、ソースファイル、テスト、エントリーポイントが指定されていません。まず、リンクされている zip-bomb の記事、CPython のコミット、CPython の issue を読み、その後、tar および zip 入力の影響を受けるアーカイブ展開パスを特定してください。一般的な tar bomb と zip bomb に対する期待される処理が定義され、安全でない展開なしに検証されれば完了です。
索引モデルが issue の本文から書いたものです。
説明
- 主要言語
- Python
- スター
- 39
- フォーク
- 23
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
aboutcode-org/extractcode のほかの issue
-
難易度 3/5 1〜2日 初心者へのやさしさ 68/100
aboutcode-org/extractcode#77 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 45/100
aboutcode-org/extractcode#75 · コメント 2 件 ·
-
難易度 4/5 3〜5日 初心者へのやさしさ 35/100
aboutcode-org/extractcode#73 · リアクション 4 件 ·
-
QA Failure for vmimage extractor (vmimage.py): libguestfs configuration on Ubuntu対応中かも @ArkaprabhaChakraborty が 643 日前に担当しました。 オープン
難易度 3/5 1〜2日 初心者へのやさしさ 35/100
aboutcode-org/extractcode#69 · コメント 2 件 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 45/100
aboutcode-org/extractcode#66 ·
aboutcode-org/extractcode の issue をすべて見る
似ている issue
-
getchaintips leaves out the active tip once a header is staged on it, where Core always lists itオープン
難易度 2/5 1〜3時間 初心者へのやさしさ 88/100
btclib-org/btclib-node#2158 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
dbt-msft/dbt-sqlserver#897 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
Gathin23/cleanyourtv#2770 · コメント 2 件 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
vllm-project/vllm#64845 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 84/100
dekobon/big-code-analysis#1729 ·
メンテナーはふだん 1 日以内に返信