Hacktoberfest 2026: as issues que os mantenedores marcaram para outubro, abertas e boas para iniciantes. Ver issues do Hacktoberfest

avoid remote code execution by limiting gyp command expansions

Aberta
#47 0 comentários 0 reações 0 responsáveis Ver no GitHub

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade
3/5
Tempo estimado
1-2 dias
Facilidade para iniciantes
35/100
Tipo de issue
Bug
Clareza
Razoavelmente clara
Status de atividade
Estagnada
Stack de tecnologia
typescript
Domínio
build-system, security

Direção de pesquisa

Localize o tratamento de executeCmdExpansions e o caminho de expansão gyp <!...>. Confirme que o padrão foi alterado para false e que o opt-in explícito altera o comportamento para emitir um aviso; em seguida, inspecione ou adicione cobertura para os casos padrão e de opt-in.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

whenever the gyp file contains <!…> expansions and executeCmdExpansions = true (the default value).

set default executeCmdExpansions to false and require an explicit opt-in, which sets it to warn.

Linguagem predominante
TypeScript
Estrelas
188
Forks
10
Merge médio
2d 17h
PRs com merge (30d)
3

Guia de contribuição

Nenhum guia de contribuição indexado para este repositório

Primeiros passos

  1. Leia a issue inteira e depois o guia de contribuição do projeto.
  2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
  3. Faça um fork do repositório e trabalhe em uma branch.
  4. Abra um pull request que referencie o número da issue.

Mais de callstackincubator/react-native-node-api

Todas as issues de callstackincubator/react-native-node-api

Issues semelhantes

Mais issues de TypeScript

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.