Restrict additional command line flags by default in mail().
Offen
Dieses Issue hat noch niemand übernommen.
Extension: standard
Feature
Status: Needs Triage
- Vorherrschende Sprache
- C
- Sterne
- 40.4k
- Forks
- 8.1k
- Ø Merge
- 2 T. 13 Std.
- Gemergte PRs (30 T.)
- 96
Beschreibung
Description
For security reasons, disable additional unsafe command line flags from being passed to sendmail via the mail() function by default.
Beitragsleitfaden
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Rechercherichtung
Beginne am PHP mail()-Einstiegspunkt und verfolge, wie er Argumente an sendmail weitergibt; das Issue nennt keine Quelldatei oder keinen Test. Ermittle, welche zusätzlichen Befehlszeilenflags unsicher sind, und bestätige, dass sie standardmäßig deaktiviert sind, mit Abdeckung in den relevanten mail()-Tests.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- c, php
- Bereich
- security
- Issue-Typ
- Feature
- Schwierigkeit
- 4/5
- Geschätzter Aufwand
- 3-5 Tage
- Aktivitätsstatus
- Veraltet
- Klarheit
- Muss geklärt werden
- Anfängerfreundlichkeit
- 25/100