[SECURITY] Several command injections
まだ誰も着手していません。
評価
調査の方向性
まず、指定された行にある src/repo_routes.v、src/commit_routes.v、src/repo_service.v のリンク先のセクションを読みます。これらのパスを通じて入力を追跡し、他に考えられる injection point も監査します。報告された脆弱性と関連する injection point が対処および検証され、command-injection の経路を残していない状態を完了とします。
索引モデルが issue の本文から書いたものです。
説明
There are several command injection vulnerabilities in Gitly:
https://github.com/vlang/gitly/blob/d0e1f3ad2fa3d76306a3de11642f5ff50e9e9ede/src/repo_service.v#L659
I think there are more possible injection points so it is probably not enough to fix these parts only.
If possible, consider Adding a security policy to your repository in the future.
- 主要言語
- V
- スター
- 1.5k
- フォーク
- 79
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
vlang/gitly のほかの issue
-
The Gitly demo site is not allowing registration. Accessing the project at https://gitly.org/alex/v returns a 404 Not Found error.再び着手できるかも @medvednikov が 518 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン
-
難易度 3/5 1〜2日 初心者へのやさしさ 25/100
-
難易度 5/5 1週間以上 初心者へのやさしさ 15/100
-
難易度 5/5 1週間以上 初心者へのやさしさ 25/100
-
難易度 3/5 1〜2日 初心者へのやさしさ 35/100
似ている issue
-
documentation
難易度 2/5 1〜3時間 初心者へのやさしさ 74/100
cosimochellini/one-piece-zero-spoiler#551 ·
メンテナーはふだん 1 日以内に返信
-
getWatched() omits __proto__ directories when cwd is set対応中かも @maxazure が今日担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 79/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
bilawalsidhu/gods-eye-view#1060 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
メンテナーはふだん 1 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
signal18/replication-manager#1981 ·
メンテナーはふだん 1 日以内に返信