false positive: GHSA-4fm3-j964-p869
まだ誰も着手していません。
評価
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 初心者へのやさしさ
- 35/100
- issue の種類
- バグ
- 明瞭さ
- 明確に書かれている
- 活発さ
- 静か
- 領域
- security
調査の方向性
まず、issue にリンクされている GHSA-4fm3-j964-p869 advisory と @builder.io/dev-tools に関する主張を確認します。trycloudflare.com URL が会社所有のものだったか、内部テストに限定されていたか、そして現在はもう有効でないかを検証します。完了とは、advisory を削除するべきか、その他の方法で更新するべきかを判断することです。
索引モデルが issue の本文から書いたものです。
説明
Hi there,
I am reaching out on behalf of Builder.io regarding GHSA-4fm3-j964-p869 which we believe to be a false positive. The code in question in the report was added intentionally. The trycloudflare.com proxy URL that was included as part of the affected @builder.io/dev-tools version went to company-owned infrastructure and was deployed to a version of @builder.io/dev-tools that is only used internally by employees for testing purposes. Additionally, that proxy URL is no longer live.
We kindly request a review of this advisory, and we're happy to provide any clarifications needed to assist in removing it. Thank you!
- 主要言語
- 言語のデータがありません
- スター
- 2.5k
- フォーク
- 772
- 平均マージ
- 4日 17時間
- マージ済み PR（30日）
- 75
コントリビューションガイド
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
github/advisory-database のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
github/advisory-database#9255 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
github/advisory-database#9164 · リアクション 1 件 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
github/advisory-database#8994 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
github/advisory-database#8898 · コメント 4 件 · リアクション 1 件 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
github/advisory-database#8841 ·
github/advisory-database の issue をすべて見る
似ている issue
-
Add a SECURITY.md オープン
難易度 1/5 1時間未満 初心者へのやさしさ 90/100
ElementsProject/cln-application#167 · コメント 1 件 · リアクション 1 件 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
confident-ai/deepteam#289 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
VirusTotal/yara-x#780 ·