Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

Ensure we are hadling common tar bombs and zip bombs correctly

Đang mở
  • Có gì không ổn?
#60 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức phù hợp với người mới
25/100
Loại issue
Lỗi
Độ rõ ràng
Cần làm rõ
Mức độ hoạt động
Đình trệ
Công nghệ
python
Lĩnh vực
security

Hướng nghiên cứu

Issue không nêu tên tệp nguồn, kiểm thử hoặc điểm vào nào. Hãy bắt đầu bằng cách đọc bài viết về zip-bomb, commit CPython và issue CPython được liên kết, sau đó xác định các đường dẫn giải nén lưu trữ bị ảnh hưởng bởi đầu vào tar và zip. Công việc được xem là hoàn tất khi cách xử lý dự kiến đối với các tar bomb và zip bomb phổ biến được xác định và xác minh mà không thực hiện giải nén không an toàn.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

See:

Ngôn ngữ chính
Python
Star
39
Fork
23
Không có pull request nào được merge trong 30 ngày

Chuẩn bị môi trường

Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của aboutcode-org/extractcode

Tất cả issue của aboutcode-org/extractcode

Issue tương tự

Thêm issue về Python

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.