Hashnode / Hashnode/support

Follow-up Regarding Submitted RCE Vulnerability Report

Abierto
#101 2 comentarios 0 reacciones 0 asignados Ver en GitHub
Lenguaje dominante
JavaScript
Estrellas
48
Forks
48
Métricas de merge de PR
Sin PR fusionados en 30 d

Descripción

Hello Security Team,

I hope you are doing well.

I am writing to follow up on the Remote Code Execution (RCE) vulnerability report that I recently submitted. I have already shared the relevant details and proof of concept through email and wanted to confirm that the report has been received and is currently under review.

As the vulnerability may have a significant security impact, I would appreciate any update regarding its assessment status. If the report is determined to be valid and falls within your vulnerability disclosure or bug bounty program, I would be grateful if you could consider it for a bounty reward.

Please let me know if any additional information, clarification, or testing details are required from my side. I am happy to assist further to help validate and remediate the issue.

Thank you for your time and consideration. I look forward to your response.

Best regards,
MD Mehedi Hasan (Security Talent)

Guía de contribución

Abrir la guía de contribución

Línea de trabajo

Los detalles del informe y la prueba de concepto se compartieron por correo electrónico, y este issue no proporciona ningún archivo del repositorio, prueba ni punto de entrada que inspeccionar. Empieza revisando el informe de seguridad original y su hilo de correo electrónico; la finalización depende del proceso de evaluación, validación y corrección del equipo de seguridad.

Escrito por el modelo de indexación a partir del texto del issue.

Evaluación

Área
security
Tipo de issue
Error
Dificultad
5/5
Tiempo estimado
Más de una semana
Estado de actividad
Tranquilo
Claridad
Necesita aclaración
Aptitud para principiantes
10/100

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.