MetroLogic: dự án mã nguồn mở

[Infrastructure] Missing graceful shutdown cleanup for Horizon EventStream and Redis locks Đang mở

Stellar Wave

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 65/100

MetroLogic/fluxapay#1053 · 3 bình luận · Mở ngày 23/9/2026

[Database] Missing composite index on [merchantId, createdAt] in Payment model Đang mở

Stellar Wave

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

MetroLogic/fluxapay#1052 · 2 bình luận · Mở ngày 23/9/2026

[Bug] Unsafe FX rate division in FxService produces NaN or zero amounts Đang mở

Stellar Wave

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

MetroLogic/fluxapay#1051 · 2 bình luận · Mở ngày 23/9/2026

[Security] Webhook signatures lack signed timestamp header (Replay attack risk) Đang mở

Stellar Wave

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 65/100

MetroLogic/fluxapay#1050 · 2 bình luận · Mở ngày 23/9/2026

[Security] Permissive CORS configuration allows cross-origin requests in production Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

MetroLogic/fluxapay#1049 · Mở ngày 23/9/2026

[Reliability] In-memory Soroban verification queue loses job state on server restart Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

MetroLogic/fluxapay#1048 · Mở ngày 23/9/2026

[Security] Insecure random OTP generation using Math.random() Đang mở

Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 85/100

MetroLogic/fluxapay#1047 · Mở ngày 23/9/2026

[Robustness] Unhandled Promise failure during background Stellar account preparation Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 65/100

MetroLogic/fluxapay#1046 · Mở ngày 23/9/2026

[DevOps] Docker Compose setup desync between docker-compose.yml and docker-compose.ci.yml Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

MetroLogic/fluxapay#1045 · Mở ngày 23/9/2026

[OpenAPI] 278 OpenAPI validation errors (missing operationIds, descriptions, response schemas) Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

MetroLogic/fluxapay#1044 · Mở ngày 23/9/2026

[Concurrency] Race condition in HDWalletService payment_counter increment Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 65/100

MetroLogic/fluxapay#1043 · Mở ngày 23/9/2026

[API Drift] 10 critical API endpoints and 64 backend routes missing in frontend integration Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 65/100

MetroLogic/fluxapay#1042 · Mở ngày 23/9/2026

[Cleanup] Orphan 0-byte dummy files committed across repo Đang mở

Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 90/100

MetroLogic/fluxapay#1041 · Mở ngày 23/9/2026

[Python SDK] Missing httpx dependency causes ModuleNotFoundError on import Đang mở

Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 95/100

MetroLogic/fluxapay#1040 · Mở ngày 23/9/2026

[Backend] Controller helper object spreading clobbers body fields named params or query Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

MetroLogic/fluxapay#1039 · Mở ngày 23/9/2026

[Security] Unhandled process.env.JWT_SECRET! and missing merchantId check in auth.middleware.ts Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

MetroLogic/fluxapay#1038 · Mở ngày 23/9/2026

[Frontend] PaymentLinksPage calls non-existent /api/links endpoint Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

MetroLogic/fluxapay#1037 · Mở ngày 23/9/2026

[Backend] Duplicate and deprecated @stellar/stellar-sdk and stellar-sdk in package.json Đang mở

Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 90/100

MetroLogic/fluxapay#1036 · Mở ngày 23/9/2026

[SDK] Parameter name mismatch: expires_in_minutes vs backend expires_in_seconds Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

MetroLogic/fluxapay#1035 · Mở ngày 23/9/2026

[SDK] request() function in @fluxapay/sdk ignores retries parameter Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

MetroLogic/fluxapay#1034 · Mở ngày 23/9/2026

fix: PaymentLinkManager.record_link_view is unauthenticated and unrate-limited Đang mở

bug contract difficulty: easy good first issue performance

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 65/100

MetroLogic/fluxapay_contract#754 · Mở ngày 23/9/2026

fix: MerchantRegistry.get_merchant_dispute_count always returns 0 instead of the real dispute count Đang mở

bug contract difficulty: easy good first issue merchant-registry

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

MetroLogic/fluxapay_contract#753 · Mở ngày 23/9/2026

refactor: stream.rs reimplements unchecked remaining_deposit - accrued_at_checkpoint in 9 places instead of the safe compute_total_accrued helper Đang mở

bug contract difficulty: medium rust streaming

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

MetroLogic/fluxapay_contract#752 · Mở ngày 23/9/2026

security: PaymentStreaming.set_stream_fee_bps has no upper bound, can brick all stream withdrawals Đang mở

bug contract difficulty: easy good first issue security streaming

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

MetroLogic/fluxapay_contract#751 · Mở ngày 23/9/2026

fix: fx_oracle set_rate/set_rates_batch accept rate <= 0, causing a divide-by-zero panic in PaymentLinkManager.use_link Đang mở

bug contract difficulty: easy fx-oracle

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

MetroLogic/fluxapay_contract#750 · Mở ngày 23/9/2026

fix: RefundManager.TreasuryBalance commingles fees from multiple settlement tokens but withdraw_treasury only pays out UsdcToken Đang mở

bug contract difficulty: medium payments storage

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

MetroLogic/fluxapay_contract#749 · Mở ngày 23/9/2026

security: DexRouter.execute_swap/refund_caller never move tokens despite reporting a successful swap Đang mở

contract dex-swaps difficulty: hard security

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 30/100

MetroLogic/fluxapay_contract#748 · Mở ngày 23/9/2026

security: subscribe() does not bound affiliate_fee_bps, enabling pooled-fund drain via charge_subscription Đang mở

contract difficulty: medium payments security subscriptions

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

MetroLogic/fluxapay_contract#747 · Mở ngày 23/9/2026

security: MerchantRegistry system-callback entry points accept unauthenticated callers Đang mở

access-control contract difficulty: medium merchant-registry security

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

MetroLogic/fluxapay_contract#746 · Mở ngày 23/9/2026

security: lock_stake/cast_vote allow any address to sway dispute arbitration outcome (missing ARBITRATOR role check) Đang mở

access-control contract difficulty: medium disputes security

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100

MetroLogic/fluxapay_contract#745 · Mở ngày 23/9/2026

Escrow contract flow is entirely simulated behind real, authenticated production endpoints Đang mở

backend bug difficulty: hard security Stellar Wave

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

MetroLogic/fluxapay#1007 · 5 bình luận · Mở ngày 23/9/2026

Deposit-pool address secret_key is written but never read back — pool payments can never be swept Đang mở

backend bug difficulty: medium payments Stellar Wave

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

MetroLogic/fluxapay#1006 · 4 bình luận · Mở ngày 23/9/2026

paymentOracle.service.ts never emits PAYMENT_CONFIRMED — confirmation emails, settlement, and pool release never fire Đang mở

backend bug critical difficulty: medium payments Stellar Wave

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

MetroLogic/fluxapay#1004 · 5 bình luận · Mở ngày 23/9/2026

Developers page has no role="dialog" or aria-modal on modals Đang mở

enhancement good first issue Stellar Wave

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 76/100

MetroLogic/fluxapay#992 · 11 bình luận · 1 người được giao · Mở ngày 29/8/2026

Onboarding review step displays bank account numbers in plain text Đang mở

bug security Stellar Wave

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100

MetroLogic/fluxapay#985 · 7 bình luận · 1 người được giao · Mở ngày 29/8/2026

formatDate and formatDateTime don't handle invalid dates Đang mở

bug good first issue Stellar Wave

MetroLogic/fluxapay#972 · 3 bình luận · 1 người được giao · Mở ngày 27/8/2026

CheckoutWidget modal missing Escape key handler and role="dialog" Đang mở

enhancement good first issue Stellar Wave

MetroLogic/fluxapay#965 · 7 bình luận · 1 người được giao · Mở ngày 27/8/2026

InvoicesTable sort is not memoized — re-sorts on every render Đang mở

bug good first issue Stellar Wave

MetroLogic/fluxapay#963 · 4 bình luận · 1 người được giao · Mở ngày 27/8/2026

SignUpForm password validation messages are hardcoded in English Đang mở

enhancement good first issue Stellar Wave

MetroLogic/fluxapay#964 · 6 bình luận · 1 người được giao · Mở ngày 27/8/2026

VirtualizedTable renders each row as its own <table> — broken HTML semantics Đang mở

bug enhancement Stellar Wave

MetroLogic/fluxapay#960 · 6 bình luận · 1 người được giao · Mở ngày 27/8/2026

Settings page 2FA toggle is non-functional — no API call made Đang mở

bug Stellar Wave

MetroLogic/fluxapay#958 · 3 bình luận · 1 người được giao · Mở ngày 27/8/2026

GlobalErrorBoundary has no styling or branding Đang mở

enhancement good first issue Stellar Wave

MetroLogic/fluxapay#932 · 4 bình luận · 1 người được giao · Mở ngày 26/8/2026

Duplicate admin API client methods (api.adminMerchants vs api.admin.merchants) Đang mở

bug good first issue Stellar Wave

MetroLogic/fluxapay#933 · 5 bình luận · 1 người được giao · Mở ngày 26/8/2026

NEXT_PUBLIC_ADMIN_SECRET and NEXT_PUBLIC_ADMIN_API_KEY exposed in browser bundle Đang mở

bug security Stellar Wave

MetroLogic/fluxapay#931 · 4 bình luận · 1 người được giao · Mở ngày 26/8/2026

Duplicate auth/token functions across api.ts and auth.ts Đang mở

bug good first issue Stellar Wave

MetroLogic/fluxapay#930 · 3 bình luận · 1 người được giao · Mở ngày 26/8/2026

feat: add SDK wrapper for swap_and_pay and swap_and_pay_multi_route Đang mở

enhancement sdk

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 66/100

MetroLogic/fluxapay_contract#577 · Mở ngày 26/8/2026

feat: expose stream SDK methods — cancel_multiple_streams, batch_withdraw_to, top_up_multiple_streams Đang mở

enhancement sdk

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 76/100

MetroLogic/fluxapay_contract#576 · Mở ngày 26/8/2026

feat: add dispute status filter to get_payment_disputes Đang mở

enhancement smart-contract

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 68/100

MetroLogic/fluxapay_contract#575 · Mở ngày 26/8/2026

feat: add get_all_refunds paginated query to RefundManager Đang mở

enhancement smart-contract

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 64/100

MetroLogic/fluxapay_contract#574 · Mở ngày 26/8/2026

feat: add paginated get_all_disputes query to RefundManager Đang mở

enhancement smart-contract

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 68/100

MetroLogic/fluxapay_contract#573 · Mở ngày 26/8/2026

MetroLogic

Nhận issue mới trong hộp thư của bạn