jazzdotdev / jazzdotdev/jazz

mark yaml processing as unsafe similar to tera or comrak

Aperta
#246 4 commenti 0 reazioni 0 assegnatari Vedi su GitHub
component/bindings focus/safety model/change progress/0.0 size/0.25 track/ready value/0.75
Lingua principale
Rust
Stelle
147
Fork
10
Metriche di merge delle PR
Nessuna PR unita negli ultimi 30g

Descrizione

cause it could crash torchbear

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Direzione di ricerca

Individuare il punto di ingresso dell'elaborazione YAML e confrontare come l'elaborazione di Tera e Comrak viene contrassegnata come non sicura. Determinare la convenzione esistente per la gestione delle operazioni non sicure, applicarla all'elaborazione YAML e verificare che Torchbear non possa più essere mandato in crash attraverso questo percorso.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Valutazione

Stack tecnologico
rust
Ambito
security
Tipo di issue
Bug
Difficoltà
3/5
Tempo stimato
1-2 giorni
Stato di attività
Ferma
Chiarezza
Da chiarire
Idoneità per principianti
25/100

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.