Client-side cross-site scripting
オープン
- 主要言語
- CodeQL
- スター
- 1
- フォーク
- 0
- PR マージ指標
- 30日以内にマージされた PR はありません
説明
## Rules
**js/xss** (severity: **error**)
> Client-side cross-site scripting
Details
{
"driver": {
"name": "CodeQL command-line toolchain",
"organization": "GitHub",
"semanticVersion": "2.2.4",
"rules": [
{
"id": "js/xss",
"name": "js/xss",
"shortDescription": {
"text": "Client-side cross-site scripting"
},
"fullDescription": {
"text": "Writing user input directly to the DOM allows for a cross-site scripting vulnerability."
},
"defaultConfiguration": {
"level": "error"
},
"properties": {
"tags": [
"security",
"external/cwe/cwe-079",
"external/cwe/cwe-116"
],
"kind": "path-problem",
"precision": "high",
"name": "Client-side cross-site scripting",
"description": "Writing user input directly to the DOM allows for\n a cross-site scripting vulnerability.",
"id": "js/xss",
"problem.severity": "error"
}
}
]
}
}
## Results
- **js/xss**: Cross-site scripting vulnerability due to \[user-provided value\]\(1\).
https://github.com/azu/codeql-scan-example/blob/356bd49080c765cf1d81c97e20e9c045cad28352/examples/Xss.js#L4
- **js/xss**: Cross-site scripting vulnerability due to \[user-provided value\]\(1\).
https://github.com/azu/codeql-scan-example/blob/356bd49080c765cf1d81c97e20e9c045cad28352/examples/Xss2.js#L4
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
調査の方向性
examples/Xss.js と examples/Xss2.js の報告された行から始め、ユーザーが提供した値がどのように DOM に到達するかを調べます。リポジトリの CodeQL スキャンを実行し、両方の例の js/xss findings が解決されたら issue は完了とみなします。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- javascript
- 領域
- security
- issue の種類
- バグ
- 難易度
- 3/5
- 見積もり時間
- 1〜2日
- 活発さ
- 停滞
- 明瞭さ
- 明確に書かれている
- 初心者へのやさしさ
- 45/100