false positive: GHSA-4fm3-j964-p869
Mantenedores costumam responder em até 1 dia
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 4/5
- Tempo estimado
- 3-5 dias
- Facilidade para iniciantes
- 35/100
- Tipo de issue
- Bug
- Clareza
- Claramente especificada
- Status de atividade
- Pouca atividade
- Domínio
- security
Direção de pesquisa
Comece revisando o advisory GHSA-4fm3-j964-p869 vinculado na issue e as alegações sobre @builder.io/dev-tools. Verifique se a URL trycloudflare.com pertencia à empresa, era limitada a testes internos e não está mais ativa; a tarefa estará concluída quando for decidido se o advisory deve ser removido ou atualizado de outra forma.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Hi there,
I am reaching out on behalf of Builder.io regarding GHSA-4fm3-j964-p869 which we believe to be a false positive. The code in question in the report was added intentionally. The trycloudflare.com proxy URL that was included as part of the affected @builder.io/dev-tools version went to company-owned infrastructure and was deployed to a version of @builder.io/dev-tools that is only used internally by employees for testing purposes. Additionally, that proxy URL is no longer live.
We kindly request a review of this advisory, and we're happy to provide any clarifications needed to assist in removing it. Thank you!
- Linguagem predominante
- Sem dados de linguagem
- Estrelas
- 2.5k
- Forks
- 772
- Merge médio
- 5d 5h
- PRs com merge (30d)
- 87
Preparar o ambiente
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de github/advisory-database
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
github/advisory-database#9255 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
github/advisory-database#9164 · 1 reação ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
github/advisory-database#8994 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
github/advisory-database#8898 · 4 comentários · 1 reação ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
github/advisory-database#8841 ·
Mantenedores costumam responder em até 1 dia
Todas as issues de github/advisory-database
Issues semelhantes
-
Dificuldade 1/5 1-3 horas Facilidade para iniciantes 88/100
supabase/agent-skills#607 ·
-
bug
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
modelcontextprotocol/inspector#2515 ·
Mantenedores costumam responder em até 1 dia
-
accessibility area:dictation bug P0
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 88/100
uttrflow/uttrflow-swift#1570 ·
Mantenedores costumam responder em até 1 dia
-
auth: rotate_oidc_discovery writes a stale full snapshot and can revert a step-up'd provider changeAberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 92/100
nolte/kamerplanter#1909 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 72/100