(BAN-B314) Use of an insecure method from `xml.etree.ElementTree` detected
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức phù hợp với người mới
- 48/100
Hướng nghiên cứu
Bắt đầu bằng cách xác định vị trí xuất hiện duy nhất của xml.etree.ElementTree được DeepSource báo cáo và đọc mã phân tích XML xung quanh. So sánh phương thức này với phiên bản tương đương trong defusedxml, sau đó xác minh rằng việc phân tích XML không đáng tin cậy vẫn hoạt động và cảnh báo bảo mật được báo cáo đã được giải quyết.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Description
Using various XML methods to parse untrusted XML data is known to be vulnerable to XML attacks. Using the defusedxml module is recommended. Methods should be replaced with their defusedxml equivalents.
Occurrences
There is 1 occurrence of this issue in the repository.
See all occurrences on DeepSource → app.deepsource.com/gh/dieguesmosken/Projetos_Python/issue/BAN-B314/occurrences/
- Ngôn ngữ chính
- Jupyter Notebook
- Star
- 1
- Fork
- 0
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của dieguesmosken/Projetos_Python
-
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 35/100
-
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 25/100
-
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 35/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 30/100
Tất cả issue của dieguesmosken/Projetos_Python
Issue tương tự
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
c1overzz/dsh-bili-scroll#145 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
ParetoSecurity/pareto-mac#324 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
cvss-severity:high devguard l3montree-cybersecurity/.../devguard-documentation pkg:devguard/l3montree-c.../devguard-documentation pkg:oci/devguard-documen...ch=amd64&tag=main-amd64 risk:low state:open
Độ khó 1/5 1-3 giờ Mức phù hợp với người mới 64/100
l3montree-dev/devguard-documentation#372 · 1 bình luận ·
-
good first issue
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100
madeyoga/AuthEndpoints#364 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
bug triage
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 83/100
zizmorcore/zizmor#2490 ·
Maintainer thường phản hồi trong vòng 1 ngày