Ensure we are hadling common tar bombs and zip bombs correctly
还没有人认领这个 Issue。
评估
调研方向
该 issue 未列出源文件、测试或入口点。先阅读链接的 zip-bomb 文章、CPython commit 和 CPython issue,然后定位受 tar 和 zip 输入影响的归档解压路径。当常见 tar bomb 和 zip bomb 的预期处理方式得到定义,并在不进行不安全解压的情况下完成验证时,即视为完成。
由索引模型根据 Issue 内容生成。
描述
- 主要语言
- Python
- 星标
- 39
- 派生
- 23
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
这个项目没有提供开发容器、Dockerfile 或贡献指南,环境需要你自己搭建:先看它的 README,通用步骤见我们的新手贡献指南。
从这里开始
- 先读完整个 Issue,再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库,在一个分支上完成修改。
- 提交 Pull Request,并在描述里引用这个 Issue 编号。
aboutcode-org/extractcode 的其他 Issue
-
Filepaths get incorrectly decoded leading to files being extracted in the wrong directory可能已有人在做 @Anurag-S1ngh 今天认领。 未关闭
难度 3/5 1-2 天 新手友好度 68/100
aboutcode-org/extractcode#77 · 1 条评论 ·
-
难度 3/5 1-2 天 新手友好度 45/100
aboutcode-org/extractcode#75 · 2 条评论 ·
-
难度 4/5 3-5 天 新手友好度 35/100
aboutcode-org/extractcode#73 · 4 个 reaction ·
-
QA Failure for vmimage extractor (vmimage.py): libguestfs configuration on Ubuntu可能已有人在做 @ArkaprabhaChakraborty 于 644 天前认领。 未关闭
难度 3/5 1-2 天 新手友好度 35/100
aboutcode-org/extractcode#69 · 2 条评论 ·
-
难度 3/5 1-2 天 新手友好度 45/100
aboutcode-org/extractcode#66 ·
查看 aboutcode-org/extractcode 的全部 Issue
相似的 Issue
-
Status: Triage Type: Quest
难度 2/5 1-3 小时 新手友好度 66/100
GTNewHorizons/GT-New-Horizons-Modpack#27490 ·
维护者通常 1 天内回复
-
Bug
难度 2/5 1-3 小时 新手友好度 72/100
维护者通常 1 天内回复
-
bug
难度 2/5 1-3 小时 新手友好度 82/100
retentioneering/retentioneering-tools#231 ·
维护者通常 1 天内回复
-
backend bug documentation
难度 2/5 1-3 小时 新手友好度 78/100
geolens-io/geolens#3568 ·
维护者通常 1 天内回复
-
enhancement
难度 1/5 1 小时以内 新手友好度 88/100
mprov-ng/mprov_control_center#450 ·
维护者通常 1 天内回复