[SECURITY] Several command injections

Đang mở

#246 mở ngày 26/5/2023 1 bình luận 1 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó: 5/5
Thời gian dự kiến: Hơn một tuần
Mức phù hợp với người mới: 25/100

Loại issue: Lỗi
Độ rõ ràng: Khá rõ ràng
Mức độ hoạt động: Đình trệ
Lĩnh vực: backend, security

Hướng nghiên cứu

Bắt đầu bằng cách đọc các phần được liên kết của src/repo_routes.v, src/commit_routes.v và src/repo_service.v tại các dòng được chỉ ra. Truy vết các đầu vào qua những đường dẫn này và kiểm tra các injection point có thể có khác. Công việc được xem là hoàn tất khi các lỗ hổng đã được báo cáo và mọi injection point liên quan đều được xử lý, xác minh, đồng thời không để lại các đường dẫn command injection.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

There are several command injection vulnerabilities in Gitly:

https://github.com/vlang/gitly/blob/d0e1f3ad2fa3d76306a3de11642f5ff50e9e9ede/src/repo_routes.v#L530-L543

https://github.com/vlang/gitly/blob/d0e1f3ad2fa3d76306a3de11642f5ff50e9e9ede/src/commit_routes.v#L87-L94

https://github.com/vlang/gitly/blob/d0e1f3ad2fa3d76306a3de11642f5ff50e9e9ede/src/repo_service.v#L659

I think there are more possible injection points so it is probably not enough to fix these parts only.

If possible, consider Adding a security policy to your repository in the future.

Ngôn ngữ chính: V
Star: 1.5k
Fork: 79
Chỉ số merge pull request: Không có pull request nào được merge trong 30 ngày

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của vlang/gitly

The Gitly demo site is not allowing registration. Accessing the project at https://gitly.org/alex/v returns a 404 Not Found error. Đang mở

vlang/gitly#284 · 1 người được giao · Mở ngày 11/5/2025
Interface seems broken Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 25/100

vlang/gitly#273 · Mở ngày 25/2/2025
[BUG] gitly.org connection time outed. Đang mở

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 15/100

vlang/gitly#271 · 2 reaction · Mở ngày 11/10/2024
There is no way to delete a user account Đang mở

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

vlang/gitly#268 · 2 bình luận · Mở ngày 25/9/2024
Unable to see branch name Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 35/100

vlang/gitly#267 · Mở ngày 10/9/2024

Tất cả issue của vlang/gitly

Issue tương tự

`Array.initialize` and `Array.repeat` throw on a negative count Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100

gren-lang/core#167 · Mở ngày 25/9/2026
fix(pg-meta): schemas.update and schemas.remove DO blocks fail when a name contains "$$" Đang mở

external-issue to-triage

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100

supabase/supabase#50882 · Mở ngày 24/9/2026
wkt: `WKTFieldMask.paths` is an immutable `public let paths: [String]` with no default `init(paths: [String] = [])` or `.with(_:)` helper, preventing in-place mutation Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100

googleapis/google-cloud-swift#1151 · Mở ngày 24/9/2026
SqliteSaver.list(filter=...) silently misses nested metadata values containing non-ASCII text Đang mở

external

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100

langchain-ai/langgraph#9074 · 1 bình luận · Mở ngày 24/9/2026
Correct FileCitationBody.index documentation to describe its position in output text Đang mở

documentation specification

Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 90/100

openai/openai-openapi#584 · Mở ngày 24/9/2026

Thêm issue về Backend & API Design