Ensure we are hadling common tar bombs and zip bombs correctly
還沒有人認領這個 Issue。
評估
研究方向
該 issue 未列出原始檔案、測試或進入點。先閱讀連結的 zip-bomb 文章、CPython commit 和 CPython issue,然後定位受 tar 和 zip 輸入影響的封存檔解壓縮路徑。當常見 tar bomb 和 zip bomb 的預期處理方式獲得定義,並在不進行不安全解壓縮的情況下完成驗證時,即視為完成。
由索引模型根據 Issue 內容生成。
描述
- 主要語言
- Python
- 星號
- 39
- 分支
- 23
- PR 合併指標
- 30 天內沒有已合併 PR
環境準備
這個專案沒有提供開發容器、Dockerfile 或貢獻指南,環境需要你自己搭建:先看它的 README,通用步驟見我們的新手貢獻指南。
從這裡開始
- 先讀完整個 Issue,再讀專案的貢獻指南。
- 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
- Fork 儲存庫,在一個分支上完成修改。
- 送出 Pull Request,並在描述裡引用這個 Issue 編號。
aboutcode-org/extractcode 的其他 Issue
-
難度 3/5 1-2 天 新手友好度 68/100
aboutcode-org/extractcode#77 ·
-
難度 3/5 1-2 天 新手友好度 45/100
aboutcode-org/extractcode#75 · 2 則留言 ·
-
難度 4/5 3-5 天 新手友好度 35/100
aboutcode-org/extractcode#73 · 4 個 reaction ·
-
QA Failure for vmimage extractor (vmimage.py): libguestfs configuration on Ubuntu可能已有人在做 @ArkaprabhaChakraborty 於 643 天前認領。 未關閉
難度 3/5 1-2 天 新手友好度 35/100
aboutcode-org/extractcode#69 · 2 則留言 ·
-
難度 3/5 1-2 天 新手友好度 45/100
aboutcode-org/extractcode#66 ·
查看 aboutcode-org/extractcode 的全部 Issue
相似的 Issue
-
難度 2/5 1-3 小時 新手友好度 70/100
pydantic/pydantic-ai#12091 ·
維護者通常 1 天內回覆
-
bug
難度 2/5 1-3 小時 新手友好度 88/100
維護者通常 1 天內回覆
-
CSS enhancement good first issue
難度 2/5 1-3 小時 新手友好度 70/100
pychess/pychess-variants#2448 ·
維護者通常 1 天內回覆
-
Bump locked PyTensor so Apple clang 21 does not pass -ld64可能已有人在做 @drbenvincent 今天認領。 未關閉bug dev ops
難度 2/5 1-3 小時 新手友好度 70/100
維護者通常 2 天內回覆
-
ai_p2 bug comp-datalake
難度 2/5 1-3 小時 新手友好度 85/100
ClickHouse/ClickHouse#128306 · 1 則留言 ·
維護者通常 1 天內回覆