Hashnode / Hashnode/support

Follow-up Regarding Submitted RCE Vulnerability Report

Aberta
#101 2 comentários 0 reações 0 responsáveis Ver no GitHub

Ninguém assumiu esta issue ainda.

Linguagem predominante
JavaScript
Estrelas
48
Forks
48
Métricas de merge de PRs
Nenhum PR com merge em 30d

Descrição

Hello Security Team,

I hope you are doing well.

I am writing to follow up on the Remote Code Execution (RCE) vulnerability report that I recently submitted. I have already shared the relevant details and proof of concept through email and wanted to confirm that the report has been received and is currently under review.

As the vulnerability may have a significant security impact, I would appreciate any update regarding its assessment status. If the report is determined to be valid and falls within your vulnerability disclosure or bug bounty program, I would be grateful if you could consider it for a bounty reward.

Please let me know if any additional information, clarification, or testing details are required from my side. I am happy to assist further to help validate and remediate the issue.

Thank you for your time and consideration. I look forward to your response.

Best regards,
MD Mehedi Hasan (Security Talent)

Guia de contribuição

Abrir o guia de contribuição

Primeiros passos

  1. Leia a issue inteira e depois o guia de contribuição do projeto.
  2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
  3. Faça um fork do repositório e trabalhe em uma branch.
  4. Abra um pull request que referencie o número da issue.

Direção de pesquisa

Os detalhes do relatório e a prova de conceito foram compartilhados por e-mail, e esta issue não fornece nenhum arquivo do repositório, teste ou ponto de entrada para inspeção. Comece revisando o relatório de segurança original e sua thread de e-mail; a conclusão depende do processo de avaliação, validação e correção da equipe de segurança.

Escrita pelo modelo de indexação a partir do texto da issue.

Avaliação

Domínio
security
Tipo de issue
Bug
Dificuldade
5/5
Tempo estimado
Mais de uma semana
Status de atividade
Pouca atividade
Clareza
Precisa de esclarecimento
Facilidade para iniciantes
10/100

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.