メニュー
Systematic identification of all Apache Druid components utilizing JavaScript to ensure comprehensive patching of CVE-2021-25646.
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
SOC 職業分類に基づく
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
直接コマンドでは確認用 Prompt が省略されます。実行前にソースを確認してください。
npx skills add https://github.com/cxcscmu/SkillLearnBench --skill druid-javascript-vulnerability-locatorコマンドは1行のまま表示されます。コピー前に横へスクロールして全体を確認してください。
ローカルで確認しますか？SkillsMP が現在取得できるファイルをダウンロードできます。
SKILL.md を表示中
Handles reading, populating, and saving .docx files using the python-docx library. Use this skill for any tasks involving template filling or modifying Word documents.
Perform various data analysis on SEC 13-F and obtain some insights of fund activities such as number of holdings, AUM, and change of holdings between two quarters.
This skill includes search capability in 13F, such as fuzzy search a fund information using possibly inaccurate name, or fuzzy search a stock cusip info using its name.
| name | druid-javascript-vulnerability-locator |
| description | Systematic identification of all Apache Druid components utilizing JavaScript to ensure comprehensive patching of CVE-2021-25646. |
Search for JavaScript Config Consumers:
Identify all classes that depend on JavaScriptConfig. Use grep or an IDE to find usages of the JavaScriptConfig class, specifically looking for constructor parameters or fields annotated with @JacksonInject.
Required Class List: Ensure the following classes (at minimum) are inspected for JavaScript execution logic and configuration injection:
org.apache.druid.query.filter.JavaScriptDimFilterorg.apache.druid.query.aggregation.JavaScriptAggregatorFactoryorg.apache.druid.query.aggregation.post.JavaScriptPostAggregatororg.apache.druid.query.extraction.JavaScriptExtractionFnorg.apache.druid.query.search.JavaScriptSearchQuerySpecorg.apache.druid.server.router.JavaScriptTieredBrokerSelectorStrategyorg.apache.druid.indexing.overlord.setup.JavaScriptWorkerSelectStrategyValidation of Input Sources:
For each identified class, verify if the JavaScriptConfig object is being passed via the constructor and if that constructor is annotated with @JsonCreator. If a parameter is meant to be injected by the system but lacks explicit protection, it may be susceptible to JSON-based overrides.