python / python/cpython

Add warning to `xml.sax.saxutils.XMLGenerator` about untrusted inputs

オープン
#139,478 コメント 5 件 リアクション 0 件 担当者 1 名 GitHub で見る

@sethmlarson がすでに取り組んでいます。

2025年10月1日 から。

docs topic-XML type-security
主要言語
Python
スター
77.2k
フォーク
35.9k
PR マージ指標
PR 指標を取得中

説明

The xml.sax.saxutils.XMLGenerator class doesn't warn users that inputs are not validated and therefore validation, if required due to untrusted input, is the user responsibility.

Linked PRs
  • gh-139479

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

評価

この issue はまだ評価されていません。

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。