nccgroup/sobelow

Support detecting for Wildcard check_origin Vulnerability

Open

#117 opened on 2023年1月10日

GitHub で見る
 (0 comments) (0 reactions) (0 assignees)Elixir (119 forks)batch import
featuregood first issue

Repository metrics

Stars
 (1,780 stars)
PR merge metrics
 (30d に merged PR はありません)

説明

We should create a new detection for the vulnerability that was patched in the Phoenix 1.3.5, 1.4.18, 1.5.14, and 1.6.14 releases - this could be done somewhat similarly to how Vuln.Ecto works with some conditional logic for checking if wildcard origin is present.

https://elixirforum.com/t/phoenix-1-3-1-4-1-5-and-1-6-security-releases-for-wildcard-check-origin-vulnerability/50902

コントリビューターガイド

調査方針
既存の Vuln.Ecto 実装の条件ロジックパターンを調べて、Phoenix 設定のワイルドカードオリジンをチェックするように適合させます。
技術スタック
elixir
領域
security
Issue 種別
機能
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
3
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
1-2日
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
新着
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
明確
前提条件
Git
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
75