Conversation
특정 코드가 포함된 작품 실행 시 prototype pollution을 이용해 Stored XSS가
실행될 수 있는 취약점을 다계층으로 차단한다.
- Entry.Scope.filterReservedKeywords: 키로 사용 시 "__proto__"로 강제 변환되는
배열/객체 형태(예: ["__proto__"])까지 차단하도록 보강
- block_KKMOO: kkmoo_set_frame_time / kkmoo_set_frame / kkmoo_set_motor_degree의
bracket-write 싱크에 정수 인덱스 범위 검증 추가 (NaN/범위초과 키 거부)
- 하드웨어 5종(davinci/microbit/armz/asomebot/asomekit): _merge(Entry.hw.sendQueue,
{[blockId]: data})를 직접 대입으로 교체해 lodash merge의 prototype write-through
가젯 제거. blockId가 매번 고유 해시라 동작은 동일.
(asomebot/asomekit는 lodash 미import로 ReferenceError 상태이던 잠재 버그도 수리)
- lodash 의존성 플로어를 ^4.17.21로 상향해 merge/set 내부 가드가 항상 보장되도록 함
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
[fix] 블록 prototype pollution 기반 Stored XSS 취약점 차단
모양/소리/장면 리스트에서 아이템 순서를 바꾸면 setData 리렌더 과정에서 내부 스크롤 컨테이너(.rcs-inner-container)의 스크롤이 맨 위로 초기화되던 문제를 수정. setData 호출 전후로 scrollTop/scrollLeft를 보존하는 Entry.Utils.runWithScrollPreserved 헬퍼를 추가하고 각 updateView에 적용. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Co-authored-by: github-actions[bot] <41898282+github-actions[bot]@users.noreply.github.com>
키 입력을 받는 숨겨진 input이 document.body에 위치해 네이티브 전체화면 진입 시 전체화면 엘리먼트의 top-layer 밖이 되어 포커스를 받지 못하던 문제. 포커스 시점과 fullscreenchange 시 input을 현재 fullscreenElement 하위로 이동시켜 해결. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
Co-authored-by: github-actions[bot] <41898282+github-actions[bot]@users.noreply.github.com>
[fix] Sortable 리스트 순서 변경 시 스크롤 위치 초기화 문제 수정
feat: add PLAYCODING BOX V2.0 hardware blocks
[Altino Neo]Steering 블록 버그 수정
Number.MAX_VALUE 등 극단값이 좌표로 저장된 변수(예: 대답 표시창)의 경우 스테이지 스케일과 곱해질 때 Infinity 로 오버플로되고, easeljs 히트테스트의 setTransform 이 non-finite 인자로 무시되면서 마우스 커서가 항상 변수 뷰에 걸려 캔버스 커서가 move 로 바뀌는 문제가 있었음. Variable.sanitizeCoordinate 를 추가해 setX/setY 와 생성자에서 좌표를 ±10000 유한 범위로 clamp 하고, 비유한 값은 0 으로 보정. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
fix: 변수 표시창 좌표를 유한 범위로 보정해 커서 오작동 방지
[4.56.0] 하드웨어 PR
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
3 participants
Add this suggestion to a batch that can be applied as a single commit.This suggestion is invalid because no changes were made to the code.Suggestions cannot be applied while the pull request is closed.Suggestions cannot be applied while viewing a subset of changes.Only one suggestion per line can be applied in a batch.Add this suggestion to a batch that can be applied as a single commit.Applying suggestions on deleted lines is not supported.You must change the existing code in this line in order to create a valid suggestion.Outdated suggestions cannot be applied.This suggestion has been applied or marked resolved.Suggestions cannot be applied from pending reviews.Suggestions cannot be applied on multi-line comments.Suggestions cannot be applied while the pull request is queued to merge.Suggestion cannot be applied right now. Please check back later.
No description provided.