For AI agents: the complete documentation index is available at https://mfdoctor.kevinbeier.com/1.0.0/de/llms.txt, the full documentation bundle is available at https://mfdoctor.kevinbeier.com/1.0.0/de/llms-full.txt, and this page is available as Markdown at https://mfdoctor.kevinbeier.com/1.0.0/de/rules/security/get-public-path-dynamic-code.md.
MFDoctor
  • Deutsch
  • 1.0.0

      • Dies ist die deutsche MFDoctor-Dokumentation. Technische Bezeichner, CLI-Flags, Regel-IDs und Codebeispiele bleiben unverändert, damit die Inhalte zwischen den Sprachen vollständig kompatibel bleiben. Verwenden Sie den Sprachumschalter für die kanonische englische Fassung.

      security/get-public-path-dynamic-code

      • Kategorie: security
      • Standardschweregrad: warning

      Problem

      Module Federation evaluates this string with new Function in the consumer.

      So beheben Sie das Problem

      Keep it static, review it as code, and never concatenate untrusted data.

      Suppress or retarget with rules["security/get-public-path-dynamic-code"] set to "off" or a severity — see Suppressions and allowlists.

      Quellen