apache / apache/iotdb

[Bug]

オープン
#13,379 コメント 2 件 リアクション 0 件 担当者 0 名 GitHub で見る
主要言語
Java
スター
6.4k
フォーク
1.2k
平均マージ
1日 23時間
マージ済み PR(30日)
115

説明

### Search before asking

- [X] I searched in the [issues](https://github.com/apache/iotdb/issues) and found nothing similar.

### Version

初始密码太简单,如果有人恶意攻击容易导致服务器崩溃

### Describe the bug and provide the minimal reproduce step

初始密码太简单,如果有人恶意攻击容易导致服务器崩溃

### What did you expect to see?

初始密码太简单,如果有人恶意攻击容易导致服务器崩溃

### What did you see instead?

初始密码太简单,如果有人恶意攻击容易导致服务器崩溃

### Anything else?

_No response_

### Are you willing to submit a PR?

- [ ] I'm willing to submit a PR!

コントリビューションガイド

コントリビューションガイドを開く

調査の方向性

このレポートには、初期パスワードが単純すぎることと、悪意のある攻撃によってサーバーがクラッシュする可能性があることしか記載されておらず、ファイル、テスト、再現手順は示されていません。まず初期パスワードと認証の処理箇所を特定し、次に最小限の再現手順を確立して、何かを変更する前に期待される安全な動作を定義してください。完了条件には、検証済みの修正と、報告された攻撃に対する回帰テストのカバレッジを含める必要があります。

索引モデルが issue の本文から書いたものです。

評価

領域
authentication, security
issue の種類
バグ
難易度
5/5
見積もり時間
1週間以上
活発さ
停滞
明瞭さ
説明が足りない
初心者へのやさしさ
15/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。