Package map subpath resolves outside the target package directory
維護者通常 1 天內回覆
還沒有人認領這個 Issue。
評估
- 難度
- 3/5
- 預估耗時
- 1-2 天
- 新手友好度
- 70/100
- Issue 類型
- 缺陷
- 描述清晰度
- 描述清楚
- 活躍度
- 活躍
- 技術堆疊
- javascript, node.js
研究方向
首先使用 app/index.js 和 node --experimental-package-map 執行 package-map.json 重現。追蹤包含 ../../secret.js 時 dep 子路徑的解析方式，並驗證解析會使用 ERR_INVALID_MODULE_SPECIFIER 拒絕 dep 之外的任何路徑。
由索引模型根據 Issue 內容生成。
描述
Version
v26.5.0
Platform
Subsystem
module
What steps will reproduce the bug?
// package-map.json
{
"packages": {
"app": { "url": "./app", "dependencies": { "dep": "dep" } },
"dep": { "url": "./dep", "dependencies": {} }
}
}
// app/index.js
require('dep/../../secret.js');
node --experimental-package-map ./package-map.json app/index.js
How often does it reproduce? Is there a required condition?
always
What is the expected behavior? Why is that the expected behavior?
Resolution should fail with ERR_INVALID_MODULE_SPECIFIER, because the subpath escapes the target package's own directory (dep) as declared in the package map.
What do you see instead?
The specifier resolves successfully to a file outside the target package directory.
Additional information
No response
- 主要語言
- JavaScript
- 星號
- 122k
- 分支
- 37.4k
- 平均合併
- 4 天 8 小時
- 30 天內合併 PR
- 297
環境準備
從這裡開始
- 先讀完整個 Issue，再讀專案的貢獻指南。
- 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
- Fork 儲存庫，在一個分支上完成修改。
- 送出 Pull Request，並在描述裡引用這個 Issue 編號。
nodejs/node 的其他 Issue
-
doc
難度 1/5 1 小時以內 新手友好度 90/100
維護者通常 1 天內回覆
-
doc
難度 2/5 1-3 小時 新手友好度 65/100
維護者通常 1 天內回覆
-
build
難度 1/5 1 小時以內 新手友好度 88/100
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 84/100
nodejs/node#65994 · 2 則留言 · 2 個 reaction ·
維護者通常 1 天內回覆
-
feature request
難度 2/5 1-3 小時 新手友好度 68/100
維護者通常 1 天內回覆
相似的 Issue
-
feature task
難度 2/5 1-3 小時 新手友好度 72/100
RealDevSquad/website-www#1178 ·
-
難度 2/5 1-3 小時 新手友好度 68/100
netlify-labs/nax#56 · 2 則留言 · 1 個 reaction ·
-
accessibility bug revealjs
難度 2/5 1-3 小時 新手友好度 84/100
quarto-dev/quarto-cli#14961 ·
維護者通常 1 天內回覆
-
難度 1/5 1 小時以內 新手友好度 88/100
PnX-SI/GeoNature#4435 · 2 則留言 ·
維護者通常 1 天內回覆
-
bug
難度 2/5 1-3 小時 新手友好度 85/100
openlayers/openlayers#17648 ·
維護者通常 1 天內回覆