Reporting a new security vulnerability in http-server stable version
まだ誰も着手していません。
評価
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 初心者へのやさしさ
- 10/100
- issue の種類
- バグ
- 明瞭さ
- 説明が足りない
- 活発さ
- 静か
- 技術スタック
- javascript
調査の方向性
この issue では、脆弱性の詳細を意図的に伏せており、ファイル、テスト、エントリーポイントの名前も示していません。コードの開始点や完了確認も定義されていないため、この issue を使わず、メンテナーのセキュリティ報告窓口を通じて報告を扱ってください。
索引モデルが issue の本文から書いたものです。
説明
Hello, I have a security vulneraiblity to report. I have tried to reach you guys (the maintainers) in the email, but I didn't receive any response. I will not disclose any details about the vulnerability in this issue. I only opened this issue to bring up your attention since I didn't receive any response in email from you. Thank you for your attention to this matter!
- 主要言語
- JavaScript
- スター
- 14.2k
- フォーク
- 1.6k
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
- Dockerfile または Docker Compose ファイルあり
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
http-party/http-server のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
http-party/http-server#982 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
http-party/http-server#977 · リアクション 2 件 ·
-
難易度 5/5 1週間以上 初心者へのやさしさ 8/100
http-party/http-server#980 · コメント 2 件 ·
-
New chetオープン
難易度 5/5 1週間以上 初心者へのやさしさ 10/100
http-party/http-server#976 ·
-
Dreams local boyオープン
難易度 5/5 1週間以上 初心者へのやさしさ 15/100
http-party/http-server#975 ·
http-party/http-server の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 79/100
microsoft/monaco-editor#5575 ·
メンテナーはふだん 1 日以内に返信
-
stringify escapes leading digits in pseudo-class arguments (:nth-child(1) becomes :nth-child(\31 ))オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 83/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
digitalbazaar/forge#1170 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
メンテナーはふだん 2 日以内に返信