lm-sys/FastChat

UI contains cross-site scripting (XSS) vulnerabilities

Open

#88 建立於 2023年3月31日

在 GitHub 查看
 (11 留言) (0 反應) (0 負責人)Python (4,736 fork)batch import
good first issuehelp wanted

倉庫指標

Star
 (38,959 star)
PR 合併指標
 (30 天內沒有已合併 PR)

描述

the UI is not filtering input/output appropriately

貢獻者指南

研究方向
調查渲染使用者輸入（例如聊天訊息、使用者名稱）的UI元件，檢查是否存在輸出淨化缺失。尋找直接使用innerHTML或不安全的React dangerouslySetInnerHTML。參考截圖識別哪些輸入存在漏洞。定位漏洞程式碼後，應用DOMPurify等淨化函式庫或確保正確的HTML跳脫。使用常見XSS載荷測試以確認修復有效。
技術棧
pythonjavascript
領域
frontend
議題類型
安全
難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。
3
預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。
半天
活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。
活躍
清晰度議題是否清楚說明預期改動、驗收標準和下一步。
大致清晰
前置要求
PythonJavaScript
新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。
60