avoid remote code execution by limiting gyp command expansions

Đang mở

#47 mở ngày 9/5/2025 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó: 3/5
Thời gian dự kiến: 1-2 ngày
Mức phù hợp với người mới: 35/100

Loại issue: Lỗi
Độ rõ ràng: Khá rõ ràng
Mức độ hoạt động: Đình trệ
Công nghệ: typescript
Lĩnh vực: build-system, security

Hướng nghiên cứu

Xác định cách xử lý executeCmdExpansions và đường dẫn mở rộng gyp <!...>. Xác nhận rằng giá trị mặc định được đổi thành false và opt-in tường minh sẽ thay đổi hành vi thành cảnh báo; sau đó kiểm tra hoặc bổ sung coverage cho cả trường hợp mặc định và opt-in.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

whenever the gyp file contains <!…> expansions and executeCmdExpansions = true (the default value).

set default executeCmdExpansions to false and require an explicit opt-in, which sets it to warn.

Ngôn ngữ chính: TypeScript
Star: 188
Fork: 10
Merge trung bình: 2 ngày 17 giờ
Pull request đã merge (30 ngày): 3

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của callstackincubator/react-native-node-api

Re-enable test-android on main once the self-hosted runner is back Đang mở

Android 🤖

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 66/100

callstackincubator/react-native-node-api#379 · Mở ngày 18/7/2026
Sanity check of Hermes source directory via environment variable, when building Android projects Đang mở

Android 🤖 good first issue

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100

callstackincubator/react-native-node-api#163 · 1 bình luận · Mở ngày 8/7/2025
Specify a default C++ standard for generated CMakeLists.txt files Đang mở

enhancement good first issue gyp-to-cmake

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100

callstackincubator/react-native-node-api#161 · 3 bình luận · 1 reaction · Mở ngày 8/7/2025
Upstreaming the Node-API host into React Native core ☂️ Đang mở

enhancement Host 🏡

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

callstackincubator/react-native-node-api#447 · Mở ngày 13/8/2026
Two test gaps: unverified prebuild `Info.plist` and a missing `.node` fixture in the Babel plugin tests Đang mở

Automatable good first issue

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 15/100

callstackincubator/react-native-node-api#424 · 1 bình luận · Mở ngày 12/8/2026

Tất cả issue của callstackincubator/react-native-node-api

Issue tương tự

ls -i / --inode not supported ("invalid option -- i"), breaks autoconf's `ls -di .` working-directory check Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

vercel-labs/just-bash#464 · Mở ngày 24/9/2026
looksLikeSlug() is ASCII-only, so non-Latin entity slugs (e.g. Korean) skip exact match and collapse Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

garrytan/gbrain#5421 · Mở ngày 24/9/2026
Passer le formulaire de publication en BAL 1.5 par défaut Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100

BaseAdresseNationale/adresse.data.gouv.fr#2583 · Mở ngày 24/9/2026
🎙️ task - fix(tests-node): the shipped catch ships cause error where error is unknown Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100

ehmpathy/declapract-typescript-ehmpathy#632 · Mở ngày 24/9/2026
Search modal renders beneath the open AI dock (shared --z-overlay) Đang mở

Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 90/100

TanStack/tanstack.com#1293 · Mở ngày 24/9/2026

Thêm issue về TypeScript