Control information exposure through syntax errors

Abierto
#1,392 1 comentario 1 reacción 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
3/5
Tiempo estimado
1-2 días
Aptitud para principiantes
25/100
Tipo de issue
Error
Claridad
Necesita aclaración
Estado de actividad
Estancado
Stack tecnológico
javascript
Área
backend, security

Línea de trabajo

No se nombra ningún archivo fuente ni ninguna prueba. Empieza reproduciendo la solicitud GET a https://localhost:8443/ e inspecciona dónde se genera y se devuelve el error de sintaxis. Se considera terminado cuando la respuesta ya no expone la ruta sensible ni los detalles del código fuente mostrados en el ejemplo, y el comportamiento de error revisado queda cubierto por pruebas.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

bug security

eg:

GET https://localhost:8443/


SyntaxError: Line 8 of <https://localhost:8443/.acl>: Bad syntax: expected '.' or '}' or ']' at end of statement
at: "l
    # Optional owner email, " while trying to parse <https://localhost:8443/.acl> as text/turtle
Lenguaje dominante
JavaScript
Estrellas
1.8k
Forks
308
Métricas de merge de PR
Sin PR fusionados en 30 d

Guía de contribución

Abrir la guía de contribución

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de nodeSolidServer/node-solid-server

Todos los issues de nodeSolidServer/node-solid-server

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.