aws / aws/aws-dynamodb-encryption-java

NPE if reading record without a amzn-ddb-map-desc

オープン
#123 コメント 6 件 リアクション 1 件 担当者 0 名 GitHub で見る
bug
主要言語
Java
スター
141
フォーク
74
PR マージ指標
30日以内にマージされた PR はありません

説明

This line throws a null pointer exception if you attempt to decrypt a record where the amzn-ddb-map-desc attribute has been manually removed: https://github.com/aws/aws-dynamodb-encryption-java/blob/master/sdk1/src/main/java/com/amazonaws/services/dynamodbv2/datamodeling/encryption/providers/DirectKmsMaterialProvider.java#L126

We should check this earlier and throw a more useful exception.

コントリビューションガイド

コントリビューションガイドを開く

調査の方向性

sdk1/src/main/java/com/amazonaws/services/dynamodbv2/datamodeling/encryption/providers/DirectKmsMaterialProvider.java の 126 行目から始め、amzn-ddb-map-desc を手動で削除した後の復号を再現してください。欠落している属性が最初に使用される箇所を追跡してください。欠落している属性によって NullPointerException ではなく有用な例外が生成されれば完了です。

索引モデルが issue の本文から書いたものです。

評価

技術スタック
java
領域
security
issue の種類
バグ
難易度
2/5
見積もり時間
1〜3時間
活発さ
停滞
明瞭さ
明確に書かれている
初心者へのやさしさ
35/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。