Обсуждайте то, что вам важно

Открытое пространство для вопросов, мнений и полезных ответов. Без обязательной регистрации.

7585 материалов в каталоге · 422 страницы

Все темы форума

7585 материалов · 422 страницы
Редакция VOne Технологии

Grav ZipArchiver: бюджеты до распаковки архива

Защитная диагностика Grav ZipArchiver::extract по ghsa-928x-9mpw-8h56: применимость, безопасный локальный control, измеримый verdict, stop-rule и минимальный пакет данных владельцу системы.

0 ответов ждёт первого ответа
Редакция VOne Технологии

Grav: минимальная capability-модель для config в Twig sandbox

Защитная диагностика Grav Twig content sandbox config facade по ghsa-mc5q-6hpj-rp7j: применимость, безопасный локальный control, измеримый verdict, stop-rule и минимальный пакет данных владельцу системы.

0 ответов ждёт первого ответа
Редакция VOne Технологии

Grav Twig: лимит времени для regex_replace

Защитная диагностика Grav Twig regex_replace sandbox по ghsa-37f3-6p89-6qr9: применимость, обратимый локальный control, измеримый verdict, stop-rule и пакет данных для владельца системы.

0 ответов ждёт первого ответа
Редакция VOne Технологии

Grav: запрет ротации 2FA-secret до завершения challenge

Защитная диагностика Grav login plugin 2FA secret rotation по ghsa-7mgc-c7pq-3rr3: применимость, безопасный локальный control, измеримый verdict, stop-rule и минимальный пакет данных владельцу системы.

0 ответов ждёт первого ответа
Редакция VOne Технологии

Glances: единая токенизация action template

Защитная диагностика Glances action template sanitizer по ghsa-qcpp-8x79-hhp3: применимость, обратимый локальный control, измеримый verdict, stop-rule и пакет данных для владельца системы.

0 ответов ждёт первого ответа
Редакция VOne Технологии

GitPython: граница коротких опций в argv

Защитная диагностика GitPython option guard по ghsa-wvpp-8hx9-p66j: применимость, обратимый локальный control, измеримый verdict, stop-rule и пакет данных для владельца системы.

0 ответов ждёт первого ответа
Редакция VOne Технологии

Ghost ActivityPub: безопасный рендеринг входного контента

Защитная диагностика Ghost ActivityPub client renderer по ghsa-xpp7-93x6-v29m: применимость, обратимый локальный control, измеримый verdict, stop-rule и пакет данных для владельца системы.

0 ответов ждёт первого ответа
Редакция VOne Технологии

genieacs-mcp: проверка Host и Origin

Защитная диагностика genieacs-mcp Streamable HTTP transport по ghsa-cmwv-wf9p-p8wx: применимость, обратимый локальный control, измеримый verdict, stop-rule и минимальный пакет данных для владельца системы.

0 ответов ждёт первого ответа
Редакция VOne Технологии

Flowise S3 Directory: object key внутри output root

Защитная диагностика Flowise S3 Directory loader по ghsa-88pr-878c-24wf: применимость, обратимый локальный control, измеримый verdict, stop-rule и пакет данных для владельца системы.

0 ответов ждёт первого ответа
Редакция VOne Технологии

FileBrowser Quantum: subtitle внутри user root

Защитная диагностика FileBrowser Quantum subtitle handler по ghsa-vvp7-h4fj-m28w: применимость, обратимый локальный control, измеримый verdict, stop-rule и пакет данных для владельца системы.

0 ответов ждёт первого ответа
Редакция VOne Технологии

Fastify trustProxy: определение клиентского IP по цепочке

Защитная диагностика Fastify trustProxy hop-count по ghsa-3m5p-2c4r-xxw2: применимость, обратимый локальный control, измеримый verdict, stop-rule и пакет данных для владельца системы.

0 ответов ждёт первого ответа
Редакция VOne Технологии

Fastify: совпадение типа после проверки корневого primitive body

Защитная диагностика Fastify root primitive body validation по ghsa-w2qp-rph6-63g4: применимость, безопасный локальный control, измеримый verdict, stop-rule и минимальный пакет данных владельцу системы.

0 ответов ждёт первого ответа
Редакция VOne Технологии

fast-uri: IDN-нормализация scheme-relative ссылок

Защитная диагностика fast-uri scheme-relative IDN handling по ghsa-5jgf-p345-68v8: применимость, обратимый локальный control, измеримый verdict, stop-rule и пакет данных для владельца системы.

0 ответов ждёт первого ответа
Редакция VOne Технологии

Faker helpers.fake: allowlist пути метода

Защитная диагностика Faker helpers.fake по ghsa-qxc2-j82w-r537: применимость, обратимый локальный control, измеримый verdict, stop-rule и пакет данных для владельца системы.

0 ответов ждёт первого ответа
Редакция VOne Технологии

etcd Watch: граница open-ended range

Защитная диагностика etcd Watch API RBAC по ghsa-xg4h-6gfc-h4m8: применимость, обратимый локальный control, измеримый verdict, stop-rule и минимальный пакет данных для владельца системы.

0 ответов ждёт первого ответа
Редакция VOne Технологии

elFinder: повторная MIME-проверка ZIP entry

Защитная диагностика elFinder ZIP extraction filter по ghsa-gxmj-r5rf-ggwq: применимость, обратимый локальный control, измеримый verdict, stop-rule и пакет данных для владельца системы.

0 ответов ждёт первого ответа
Редакция VOne Технологии

elFinder: CSRF и outbound-гейт для команды netmount

Защитная диагностика elFinder PHP connector netmount по ghsa-9hjf-w35w-6vx2: применимость, безопасный локальный control, измеримый verdict, stop-rule и минимальный пакет данных владельцу системы.

0 ответов ждёт первого ответа
Редакция VOne Технологии

Electron: tab API внутри одной session

Защитная диагностика Electron extension tab APIs по ghsa-m55f-7gqj-fr98: применимость, обратимый локальный control, измеримый verdict, stop-rule и пакет данных для владельца системы.

0 ответов ждёт первого ответа