Audit YAML parsing code path
Offen
area/security
help wanted
tech debt
- Vorherrschende Sprache
- C++
- Sterne
- 28.9k
- Forks
- 5.6k
- Ø Merge
- 1 T. 22 Std.
- Gemergte PRs (30 T.)
- 430
Beschreibung
The YAML parser we're using are not robust to untrust input, it should only be used to parse local file. We should add some basic limitation in the code base to prevent it happening.
Beitragsleitfaden
Bewertung
Dieses Issue wurde noch nicht bewertet.