aws / aws/aws-encryption-sdk-javascript
Return friendly error if input is Base64 encoded
- Vorherrschende Sprache
- TypeScript
- Sterne
- 260
- Forks
- 68
- Ø Merge
- 22 Std. 19 Min.
- Gemergte PRs (30 T.)
- 2
Beschreibung
### Problem:
We have some code that intends to return a friendly error if the first byte is base64 encoded:
- https://github.com/aws/aws-encryption-sdk-javascript/blob/43813f463ef6c53bd4de1963e7843b56733d1bec/modules/serialize/src/deserialize_header_v1.ts#L88-L93
- https://github.com/aws/aws-encryption-sdk-javascript/blob/43813f463ef6c53bd4de1963e7843b56733d1bec/modules/serialize/src/deserialize_header_v2.ts#L92-L96
However we can't ever get inside those statements because we first do a check at: https://github.com/aws/aws-encryption-sdk-javascript/blob/43813f463ef6c53bd4de1963e7843b56733d1bec/modules/serialize/src/deserialize_factory.ts#L74
### Solution:
Move the logic checking the expected first byte in Base64 before the branch that determines which version we're deserializing.
### Out of scope:
n/a
[//]: # (NOTE: If you believe this might be a security issue, please email aws-security@amazon.com instead of creating a GitHub issue. For more details, see the AWS Vulnerability Reporting Guide: https://aws.amazon.com/security/vulnerability-reporting/ )
Beitragsleitfaden
Rechercherichtung
Beginne in modules/serialize/src/deserialize_factory.ts und vergleiche anschließend die Verarbeitung des ersten Bytes in deserialize_header_v1.ts und deserialize_header_v2.ts. Verfolge den aktuellen Zweig zur Versionsauswahl und überprüfe, dass Base64-kodierte Eingaben vor der Auswahl der Deserialisierungsversion eine verständliche Fehlermeldung erhalten; bestätige, dass die relevanten Serialisierungstests erfolgreich sind.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- typescript
- Bereich
- backend
- Issue-Typ
- Bug
- Schwierigkeit
- 2/5
- Geschätzter Aufwand
- 1-3 Stunden
- Aktivitätsstatus
- Veraltet
- Klarheit
- Klar beschrieben
- Anfängerfreundlichkeit
- 42/100