Security 新手 Issue

[BUG] Bunch of unsafe evals in code 未关闭

aachman98/Sorcar#196 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

Fix XSS vulnerability 未关闭

bug

aabishkaryal/nepal-districts#23 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

It is possible to fool strip-tags 未关闭

a8m/angular-filter#160 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

Critical severity vulnerability 未关闭

a8m/envsubst#68 · 1 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

RFC: Locked surfaces for safety-critical confirmations 未关闭

P2 status: first-line-handled

a2ui-project/a2ui#1958 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

[FEATURE]: Declare semantic action class on interactive components 未关闭

status: first-line-handled status: needs-team-input status: needs-triage

a2ui-project/a2ui#2197 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

[BUG]: Unbounded agent-supplied regex executed on the client main thread (`regex` validation function) 未关闭

P2 status: first-line-handled status: needs review type: bug

a2ui-project/a2ui#2292 · 2 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月13日

[BUG]: `createSurface.theme` values stored without validation and consumed as CSS values 未关闭

P2 status: first-line-handled status: needs review type: bug

a2ui-project/a2ui#2293 · 2 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月13日

[BUG]: Default text renderer in the a2a-chat-canvas sample bypasses Angular HTML sanitization 未关闭

P2 status: first-line-handled

a2ui-project/a2ui#2294 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

[BUG]: Dynamic function properties (including `openUrl`) evaluate at bind time without a user gesture 未关闭

P2 status: first-line-handled

a2ui-project/a2ui#2296 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

[BUG]: v0.9 message processor skips envelope schema validation and commits unknown component types 未关闭

P2 status: first-line-handled

a2ui-project/a2ui#2297 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

[BUG]: Unbounded resource consumption in web_core processing 未关闭

P2 status: first-line-handled

a2ui-project/a2ui#2298 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

[BUG]: v0_8 read path resolves JSON pointers through ordinary-object prototype chains 未关闭

P2 status: first-line-handled status: needs review type: bug

a2ui-project/a2ui#2299 · 2 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月13日

[BUG]: Unbounded `FunctionCall.args` explode the reactive graph before schema stripping 未关闭

P2 status: first-line-handled status: needs review type: bug

a2ui-project/a2ui#2384 · 2 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月13日

[BUG]: Full V8 stack traces disclosed to `onError` subscribers via `dispatchExpressionError` 未关闭

P2 status: first-line-handled status: needs review type: bug

a2ui-project/a2ui#2385 · 2 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月13日

[BUG]: Nested `{call}` arguments recurse without a depth guard in the runtime resolver (stack overflow on mount) 未关闭

P2 status: first-line-handled status: needs review type: bug

a2ui-project/a2ui#2388 · 2 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月13日

[BUG]: Expression parser has no template length or parts cap (multi-second parses per binding) 未关闭

P2 status: first-line-handled status: needs review type: bug

a2ui-project/a2ui#2389 · 1 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月13日

[BUG]: Missing JSON Pointer Sanitization Allows Prototype Pollution Payloads in DataModel 未关闭

P2 status: first-line-handled status: needs review type: bug

a2ui-project/a2ui#2576 · 1 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月13日

[BUG]: Unsanitized DataModel Path Propagation Enables Prototype Pollution 未关闭

P2 status: first-line-handled status: needs review type: bug

a2ui-project/a2ui#2577 · 1 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月13日

[BUG]: Unhandled TypeError in Icon Component due to Missing Type Verification 未关闭

P2 status: first-line-handled status: needs review type: bug

a2ui-project/a2ui#2578 · 1 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月13日

[BUG]: Validation Bypass via Mixed Client/Server Messages in A2uiValidator 未关闭

P2 status: first-line-handled status: waiting-for-author-response type: bug

a2ui-project/a2ui#2579 · 1 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月13日

[BUG]: Prototype Pollution in DataModel path resolution 未关闭

P2 status: first-line-handled status: waiting-for-author-response type: bug

a2ui-project/a2ui#2580 · 1 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月13日

[BUG]: Lockfile Bypass in Release Script Exposes Publisher to Supply Chain Attacks 未关闭

P2 status: first-line-handled status: needs review type: bug

a2ui-project/a2ui#2581 · 1 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月13日

[AWS Amplify: Authorization] Store email of user in the App on login 未关闭

task

a2n-seattle/rms-app#74 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

[AWS Amplify: Authorization] (Low Pri) Implement logic to prevent user from needing to login after first time 未关闭

task

a2n-seattle/rms-app#75 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

Make Manual User Creation Easier 未关闭

task

a2n-seattle/rms-app#214 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

Build new Next.js web frontend (web/) with Google SSO + API Gateway 未关闭

idea priority-medium

a2n-seattle/rms-app#303 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

Next.js app scaffold + golden path UI 未关闭

idea priority-high

a2n-seattle/rms-app#306 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

Google-only login, add sign-out, remove self-service name editing 未关闭

idea priority-high

a2n-seattle/rms-app#327 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

Force Google account picker on sign-in via Cognito managed login + prompt=select_account 未关闭

idea priority-low

a2n-seattle/rms-app#332 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

Authenticatorでアカウント登録時にUsersテーブルのnameと紐付けたい未关闭

A2GMer/asakatsu-app#1 · 0 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月13日

[Feature/Demo] Implement Auth-Based Tool Access 未关闭

enhancement

a2aproject/a2a-samples#34 · 0 条评论 · 5 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

[Bug]: Demo project failed to start 未关闭

a2aproject/a2a-samples#11 · 0 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月13日

bug: `_store_user_auth()` is never called after OAuth flow completes in `calendar_agent/adk_agent_executor.py` 未关闭

a2aproject/a2a-samples#275 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

[Feat]: Auth header injection for testing authenticated A2A servers 未关闭

a2aproject/a2a-tck#163 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

Sample Code where an extended agent card is only returned when a user is actually authenticated 未关闭

a2aproject/a2a-samples#340 · 0 条评论 · 2 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

Could you please provide more examples related to identity authentication and authorization? 未关闭

a2aproject/a2a-samples#361 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

Try out the demo UI example failed due to Content Security Policy violation error 未关闭

a2aproject/a2a-samples#363 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

A2A Samples .NET CLI Agent allowlist bypass enables shell command injection 未关闭

a2aproject/a2a-samples#636 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

Security: Prompt Injection Vulnerability via Agent Card Description in no_llm_framework Client 未关闭

a2aproject/a2a-samples#687 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

[Feat]: Improve client auth handling 未关闭

a2aproject/a2a-python#445 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

[Feat]: PushNotificationConfig.authentication is ignored; no Authorization header is sent in push notifications 未关闭

a2aproject/a2a-python#585 · 10 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月13日

Security Improvement: Add SSRF protection for Push Notification webhooks and authorization checks for Task operations 未关闭

component: server status: needs review

a2aproject/a2a-python#786 · 7 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月13日

[Bug]: REST task/request id sanitization 未关闭

maintainers-only

a2aproject/a2a-python#805 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

[Feat]: Agent card validation hook 未关闭

maintainers-only

a2aproject/a2a-python#975 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

[Task]: Prepare URL validation infrastructure for agent card and webhook SSRF protection 未关闭

component: core

a2aproject/a2a-python#1023 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月13日

[Feat]: Add a runnable sample for Agent Card signing and verification 未关闭

component: core

a2aproject/a2a-python#1197 · 1 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月13日

[Bug]: Internal error messages leak into responses 未关闭

component: server

a2aproject/a2a-python#1232 · 0 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月13日

[Bug]: python-protobuf:6.33.6 vulnerability 未关闭

component: core status: needs review

a2aproject/a2a-python#1234 · 3 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月13日

A2A should account for the confused deputy problem 未关闭

a2aproject/A2A#153 · 4 条评论 · 12 个 reaction · 已指派 1 人 · 索引于 2026年9月13日

Security 新手 Issue

切片信号

把新 issue 发到你的邮箱