Stashing for Demo: CVE to demonstrate breakout
まだ誰も着手していません。
評価
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 初心者へのやさしさ
- 20/100
調査の方向性
Issue にはファイル、テスト、エントリーポイントが記載されていないため、まず CVE-2023-26489 のリンク先の NVD レコードを読み、その後でリポジトリの sandbox と demo の構成を確認してください。完了条件は、Wasm sandbox における CVE または breakout の挙動を示す、文書化され再現可能な demo と、結果の検証です。
索引モデルが issue の本文から書いたものです。
説明
If anyone ever wants to create a demo to show how hyperlight wasm handles a CVE/breakout from the sandbox, https://nvd.nist.gov/vuln/detail/CVE-2023-26489 might be a good thing to port into that demo.
- 主要言語
- Rust
- スター
- 728
- フォーク
- 39
- 平均マージ
- 2日 3時間
- マージ済み PR（30日）
- 25
コントリビューションガイド
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
hyperlight-dev/hyperlight-wasm のほかの issue
-
lifecycle/needs review
難易度 4/5 3〜5日 初心者へのやさしさ 35/100
-
lifecycle/needs review
難易度 4/5 3〜5日 初心者へのやさしさ 55/100
-
lifecycle/needs review
難易度 4/5 3〜5日 初心者へのやさしさ 38/100
-
use the #[guest_func] macro on `init_wasm_runtime` instead of manually calling register_function? オープンlifecycle/needs review
難易度 3/5 1〜2日 初心者へのやさしさ 35/100
hyperlight-dev/hyperlight-wasm#395 · コメント 1 件 · リアクション 1 件 ·
-
lifecycle/needs review
難易度 2/5 1〜3時間 初心者へのやさしさ 48/100
hyperlight-dev/hyperlight-wasm の issue をすべて見る
似ている issue
-
bug github_actions
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
registrystack/registry-stack#1393 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
longbridge/gpui-kit#3223 ·
-
bug engine
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
rocky-data/rocky#2181 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
oasisprotocol/oasis-sdk#2523 ·
-
[indexer] [QA] Add a focused test for the new NonRetryableError / assertSocketAlive() behavior. オープンbot:ai-assisted component:indexer QA-roadmap status:untriaged
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
midnightntwrk/midnight-indexer#1557 ·