python / python/cpython

Add warning to `xml.sax.saxutils.XMLGenerator` about untrusted inputs

Aperta
#139,478 5 commenti 0 reazioni 1 assegnatario Vedi su GitHub

@sethmlarson ci sta già lavorando.

Dal 1/10/2025.

docs topic-XML type-security
Lingua principale
Python
Stelle
77.2k
Fork
35.9k
Metriche di merge delle PR
Metriche PR in attesa

Descrizione

The xml.sax.saxutils.XMLGenerator class doesn't warn users that inputs are not validated and therefore validation, if required due to untrusted input, is the user responsibility.

Linked PRs
  • gh-139479

Guida per i contributori

Apri la guida per i contributori

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Valutazione

Questa issue non è ancora stata valutata.

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.