nccgroup/sobelow

Support detecting for Wildcard check_origin Vulnerability

Open

#117 建立於 2023年1月10日

在 GitHub 查看
 (0 留言) (0 反應) (0 負責人)Elixir (119 fork)batch import
featuregood first issue

倉庫指標

Star
 (1,780 star)
PR 合併指標
 (30 天內沒有已合併 PR)

描述

We should create a new detection for the vulnerability that was patched in the Phoenix 1.3.5, 1.4.18, 1.5.14, and 1.6.14 releases - this could be done somewhat similarly to how Vuln.Ecto works with some conditional logic for checking if wildcard origin is present.

https://elixirforum.com/t/phoenix-1-3-1-4-1-5-and-1-6-security-releases-for-wildcard-check-origin-vulnerability/50902

貢獻者指南

研究方向
檢查現有的 Vuln.Ecto 實現中的條件邏輯模式。然後將其調整以檢查 Phoenix 配置中的通配符來源。
技術棧
elixir
領域
security
議題類型
功能
難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。
3
預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。
1-2 天
活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。
新近可參與
清晰度議題是否清楚說明預期改動、驗收標準和下一步。
清晰
前置要求
Git
新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。
75