ReDoS in built-in file editor (UiFileManager) due to outdated codemirror lib
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 3/5
- Tempo estimado
- 1-2 dias
- Facilidade para iniciantes
- 35/100
- Tipo de issue
- Bug
- Clareza
- Razoavelmente clara
- Status de atividade
- Estagnada
- Stack de tecnologia
- javascript
Direção de pesquisa
Comece pela implementação de UiFileManager e pela biblioteca CodeMirror copiada e, em seguida, compare-as com a correção no commit d16c71966b119c3c456e0614e32615eb9fa0f008. Use a URL local fornecida do editor de arquivos e o aviso da Snyk para verificar se a vulnerabilidade ReDoS foi corrigida.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
the fix is here: https://github.com/zeronet-conservancy/zeronet-conservancy/commit/d16c71966b119c3c456e0614e32615eb9fa0f008
test here: http://127.0.0.1:43110/list/1J5aZqN5rx9Nez74cbjPud9fPF6CZDkvZ/?file=test.js
upstream vulnerability link: https://security.snyk.io/vuln/SNYK-JS-CODEMIRROR-1016937
why it happened: codemirror js library was copypasted into source tree instead of being fetched as third-party dependency, thus it wasn't updated when fix was issued
- Linguagem predominante
- JavaScript
- Estrelas
- 18.8k
- Forks
- 2.3k
- Métricas de merge de PRs
- Nenhum PR com merge em 30d
Preparar o ambiente
- Inclui um Dockerfile ou arquivo Docker Compose
- Sem modelo de pull request
- Sem guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de HelloZeroNet/ZeroNet
-
Unhandled exception: AttributeError: 'ConfigPlugin' object has no attribute 'getCmdlineValue'Aberta
Dificuldade 4/5 3-5 dias Facilidade para iniciantes 18/100
HelloZeroNet/ZeroNet#2881 ·
-
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 15/100
HelloZeroNet/ZeroNet#2879 · 1 reação ·
-
Dificuldade 4/5 3-5 dias Facilidade para iniciantes 25/100
HelloZeroNet/ZeroNet#2877 ·
-
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 10/100
HelloZeroNet/ZeroNet#2875 ·
-
Dificuldade 3/5 1-2 dias Facilidade para iniciantes 30/100
HelloZeroNet/ZeroNet#2874 ·
Todas as issues de HelloZeroNet/ZeroNet
Issues semelhantes
-
enhancement
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
ericcornelissen/depreman#591 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 88/100
NanmiCoder/dsh-agent-teams#269 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 65/100
Mantenedores costumam responder em até 1 dia
-
docs
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 82/100
idean3885/claude-ops-agent#765 ·
Mantenedores costumam responder em até 1 dia
-
docs html v6
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 78/100
Mantenedores costumam responder em até 1 dia