Use Function Objects for deserialization, instead of eval
まだ誰も着手していません。
評価
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 初心者へのやさしさ
- 35/100
- issue の種類
- リファクタリング
- 明瞭さ
- 説明が足りない
- 活発さ
- 停滞
- 技術スタック
- javascript
- 領域
- security
調査の方向性
この issue ではデシリアライズと unsafe eval のみが特定されており、ファイル名やテスト名は示されていません。まず、リポジトリ内でデシリアライズのエントリポイントを見つけ、現在シリアライズされた関数がどのように評価されているかを確認してください。デシリアライズが unsafe eval に依存しなくなり、ライブラリがサポートする関数処理を維持できれば完了です。
索引モデルが issue の本文から書いたものです。
説明
Use Function Objects for deserialization, instead of unsafe eval
- 主要言語
- JavaScript
- スター
- 2.9k
- フォーク
- 215
- 平均マージ
- 1日 12時間
- マージ済み PR（30日）
- 2
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
yahoo/serialize-javascript のほかの issue
-
難易度 3/5 1〜2日 初心者へのやさしさ 72/100
yahoo/serialize-javascript#230 ·
-
Ad java script オープン
難易度 5/5 1週間以上 初心者へのやさしさ 20/100
yahoo/serialize-javascript#212 · コメント 1 件 ·
-
難易度 4/5 3〜5日 初心者へのやさしさ 45/100
yahoo/serialize-javascript#208 · コメント 10 件 · リアクション 25 件 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 35/100
yahoo/serialize-javascript#195 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 45/100
yahoo/serialize-javascript#182 ·
yahoo/serialize-javascript の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
docToolchain/docToolchain#1705 ·
-
Timezone select lists one option per character; duplicate "Failed" reason; shared tracker popover id オープンbug
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
nightscout/nocturne#1414 ·
-
bug v2
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
modelcontextprotocol/inspector#2458 · コメント 1 件 ·
-
Mend: dependency security vulnerability status: needs triage 🕵️♀️
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
carbon-design-system/ibm-products#9907 ·