Restrict additional command line flags by default in mail().
Abierto
Nadie ha tomado este issue todavía.
Extension: standard
Feature
Status: Needs Triage
- Lenguaje dominante
- C
- Estrellas
- 40.4k
- Forks
- 8.1k
- Merge medio
- 2 d 13 h
- PR fusionados (30 d)
- 96
Descripción
Description
For security reasons, disable additional unsafe command line flags from being passed to sendmail via the mail() function by default.
Guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Línea de trabajo
Comienza en el punto de entrada de PHP mail() y sigue cómo pasa los argumentos a sendmail; el issue no indica ningún archivo fuente ni ninguna prueba. Determina qué flags adicionales de la línea de comandos no son seguros y confirma que están deshabilitados de forma predeterminada, con cobertura en las pruebas relevantes de mail().
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- c, php
- Área
- security
- Tipo de issue
- Nueva funcionalidad
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Estado de actividad
- Estancado
- Claridad
- Necesita aclaración
- Aptitud para principiantes
- 25/100