search

FriendsOfREDAXO / rexstan

redaxo phpstan addon
https://staabm.github.io/archive.html#rexstan
MIT License
35 stars 3 forks source link

CSP - Externe Datei wird geladen und style Angaben direkt am HTML-Tag #538

Open tbaddade opened 1 year ago

tbaddade commented 1 year ago

Description / Beschreibung

Das betrifft den Vendor phpstan-baseline-analysis

Style Angaben direkt am HTML Tag https://github.com/FriendsOfREDAXO/rexstan/blob/main/vendor/staabm/phpstan-baseline-analysis/lib/GraphTemplate.php#L127C53-L127C53

Externe Datei wird geladen https://github.com/FriendsOfREDAXO/rexstan/blob/main/vendor/staabm/phpstan-baseline-analysis/lib/GraphTemplate.php#L173C19-L173C19

Bei entsprechendem CSP Header wird beides vom Browser ignoriert.

Nonce Attribute fehlt https://github.com/FriendsOfREDAXO/rexstan/blob/main/vendor/staabm/phpstan-baseline-analysis/lib/GraphTemplate.php#L128C28-L128C28

Für Redaxo habe ich hierzu diesen Commit im AddOn erstellt. https://github.com/FriendsOfREDAXO/rexstan/pull/537/commits/d4e62e681b0edd2d0df7e9f652ba0bd9a7870888

staabm commented 1 year ago

ist das thema noch offen oder bereits durch die gemergten PRs erledigt?

staabm commented 1 year ago

ping @tbaddade