boostsecurityio/lotp

[LOTP] Add xsltproc

Open

#36 aberto em 6 de ago. de 2024

Ver no GitHub
 (0 comments) (0 reactions) (0 assignees)HTML (14 forks)auto 404
good first issueidea

Métricas do repositório

Stars
 (158 stars)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

Description of the LOTP tool

xsltproc makes old-school XXE hard / if not impossible? because of URI constraints, but supported exsl:document extension (exslt.github.io/exsl/elements/document/index.html) provides an arbitrary write primitive (ex. Koha-Community/Koha@main/t/db_dependent/Koha/XSLT/Security.t#L64-L75)

Guia do colaborador

Direção de pesquisa
Escreva uma entrada curta para xsltproc explicando seu potencial XXE e a extensão exsl:document para escrita arbitrária.
Pilha de tecnologia
None
Domain
security
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
1
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Menos de 1 hora
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
None
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
90