Stashing for Demo: CVE to demonstrate breakout
Maintainer thường phản hồi trong vòng 1 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 5/5
- Thời gian dự kiến
- Hơn một tuần
- Mức phù hợp với người mới
- 20/100
Hướng nghiên cứu
Issue không nêu tên file, test hay entry point nào; trước tiên hãy đọc bản ghi NVD được liên kết cho CVE-2023-26489, sau đó xác định cấu trúc sandbox và demo của repository. Công việc được xem là hoàn tất khi có một demo được lập tài liệu và có thể tái hiện về CVE hoặc hành vi breakout trong Wasm sandbox, kèm theo việc xác thực kết quả.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
If anyone ever wants to create a demo to show how hyperlight wasm handles a CVE/breakout from the sandbox, https://nvd.nist.gov/vuln/detail/CVE-2023-26489 might be a good thing to port into that demo.
- Ngôn ngữ chính
- Rust
- Star
- 728
- Fork
- 39
- Merge trung bình
- 2 ngày 3 giờ
- Pull request đã merge (30 ngày)
- 25
Chuẩn bị môi trường
Khởi chạy dev container của dự án ngay trên trình duyệt, bằng tài khoản GitHub của bạn.
- Không có Dockerfile hay tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của hyperlight-dev/hyperlight-wasm
-
lifecycle/needs review
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
hyperlight-dev/hyperlight-wasm#550 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
lifecycle/needs review
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 55/100
hyperlight-dev/hyperlight-wasm#545 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Can't update to wasmtime 48Đang mởlifecycle/needs review
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 38/100
hyperlight-dev/hyperlight-wasm#538 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
use the #[guest_func] macro on `init_wasm_runtime` instead of manually calling register_function?Đang mởlifecycle/needs review
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 35/100
hyperlight-dev/hyperlight-wasm#395 · 1 bình luận · 1 reaction ·
Maintainer thường phản hồi trong vòng 1 ngày
-
lifecycle/needs review
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 48/100
hyperlight-dev/hyperlight-wasm#378 ·
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của hyperlight-dev/hyperlight-wasm
Issue tương tự
-
area:casework bug criticality:p3 triage:needs-implementation
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100
registrystack/registry-stack#1623 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
DioxusLabs/anyrender#98 ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100
leptos-rs/leptos#4885 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
longbridge/gpui-kit#3276 ·
Maintainer thường phản hồi trong vòng 1 ngày