speedyfriend433/sandbox_extension-TOCTOU-bug
¿Es de fiar?
Conviene mirarlo con calma antes de usarlo.
Avisos Revisa
Muy nuevo: se creó hace 11 días. Espera un poco antes de instalarlo.
Estrellas de cuentas reales Sin datos
Todavía no hemos comprobado si sus estrellas son falsas.
Activo Bien
Último cambio hace 10 días.
Licencia Bien
MIT: puedes usarlo gratis, también en un producto comercial. Conserva el aviso de licencia.
Comprobaciones rápidas con datos públicos. Ayudan, pero no son una garantía.
Qué es
Prueba de concepto que describe una supuesta evasión del sandbox: sandbox_extension_issue_file resuelve los enlaces simbólicos en el momento de la emisión sin usar SANDBOX_EXTENSION_NOFOLLOW, de modo que el enlace puede cambiarse después de emitir la extensión y la extensión…
Para quién es
Investigadores de seguridad y desarrolladores de macOS o iOS que analizan el comportamiento de las extensiones de sandbox y los fallos TOCTOU
Cómo usarlo
Pide a tu IA que lo instale
Pega esto en Claude, ChatGPT o tu asistente de programación.
Ayúdame a instalar y configurar speedyfriend433/sandbox_extension-TOCTOU-bug en mi proyecto. Sigue su README: https://github.com/speedyfriend433/sandbox_extension-TOCTOU-bug. Explícame cada paso y comprueba que es seguro antes de ejecutar nada.
Curva de estrellas
Recibe alertas de repos como este
Te escribimos cuando repos como este empiecen a subir. Gratis, una vez por semana, solo lo que encaja.
Qué te llega: un email los lunes con los repos que encajan, nunca más. Mira el de la semana pasada. Privacidad
Para quien mantiene el repo
Pon esta insignia en tu README. Muestra el puesto del repo en el radar, se actualiza cada hora y enlaza a esta página.
[](https://repoalerts.com/repo/speedyfriend433/sandbox_extension-TOCTOU-bug?ref=badge)Repos parecidos
- anthropics/sandbox-runtime
Una herramienta de línea de comandos y biblioteca en TypeScript que ejecuta procesos arbitrarios con restricciones de sistema de archivos y de red a nivel del sistema operativo, sin necesidad de conte
- TelegramMessenger/widget-sandbox
Un marco de trabajo de sandbox sin acceso a red para ejecutar widgets HTML entregados dentro de mensajes de Telegram. El JavaScript del widget se ejecuta en QuickJS sin capacidad de red, y toda la sal
- fush520/fush-vue-mcp
Extensión de Chrome y servidor MCP para pruebas de seguridad en front ends de Vue: extracción de rutas, eludir guardas del router, sondeo de rutas no autorizadas, volcado de stores Pinia/Vuex, evasión
- dinosn/php-cve-2026-10961x-lab-poc
Paquete de reproducción de laboratorio e investigación de vulnerabilidades para las CVE-2026-109618 y CVE-2026-109619 de PHP 8.5.11, una cadena de ejecución remota de código que combina una fuga de me
- Forbiddeniadive/ashampoo-uninstaller
El README describe un script de PowerShell alojado en git-software.cc que, según indica, instala una versión preactivada de Ashampoo Uninstaller para Windows x64, de unos 1,5 GB. El repositorio no con
- earendil-works/djs
Un motor pequeño de JavaScript y TypeScript escrito en Rust sin std, pensado sobre todo para wasm32 como sustituto de QuickJS en el codemode de pi. El estado de la VM vive en una única arena de bytes,