urlparse library detecting wrong hostname leads to open redirect vulnerability

Abierto
#79,929 10 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
4/5
Tiempo estimado
3-5 días
Aptitud para principiantes
25/100
Tipo de issue
Error
Claridad
Necesita aclaración
Estado de actividad
Estancado
Stack tecnológico
python
Área
security

Línea de trabajo

Comienza con el código de análisis de URL de la biblioteca estándar de Python en Lib y revisa el BPO issue 35748 enlazado y su captura de pantalla. Reproduce el caso de detección del nombre de host descrito en el issue y, a continuación, verifica que el comportamiento ya no permita la vulnerabilidad de open redirect reportada.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

3.7 (EOL) 3.8 (EOL) stdlib type-security
BPO 35748
Nosy @orsenthil, @tiran, @stevendaprano, @vadmium, @tirkarthi, @nsonaniya2010
Files
  • Screenshot from 2019-01-16 12-47-22.png
    		•

    Note: these values reflect the state of the issue at the time it was migrated and might not reflect the current state.

    Show more details

    GitHub fields:

    assignee = None
closed_at = None
created_at = <Date 2019-01-16.07:45:25.247>
labels = ['type-security', '3.8', '3.7', 'library']
title = 'urlparse library detecting wrong hostname leads to open redirect vulnerability'
updated_at = <Date 2019-08-18.06:57:48.636>
user = 'https://github.com/nsonaniya2010'

    bugs.python.org fields:

    activity = <Date 2019-08-18.06:57:48.636>
actor = 'Ilya Konstantinov'
assignee = 'none'
closed = False
closed_date = None
closer = None
components = ['Library (Lib)']
creation = <Date 2019-01-16.07:45:25.247>
creator = 'nsonaniya2010'
dependencies = []
files = ['48058']
hgrepos = []
issue_num = 35748
keywords = []
message_count = 10.0
messages = ['333750', '333755', '333756', '333757', '333758', '333766', '334032', '334043', '334049', '349917']
nosy_count = 7.0
nosy_names = ['orsenthil', 'christian.heimes', 'steven.daprano', 'martin.panter', 'xtreak', 'nsonaniya2010', 'Ilya Konstantinov']
pr_nums = []
priority = 'normal'
resolution = None
stage = None
status = 'open'
superseder = None
type = 'security'
url = 'https://bugs.python.org/issue35748'
versions = ['Python 3.6', 'Python 3.7', 'Python 3.8']

    Lenguaje dominante
    Python
    Estrellas
    77.2k
    Forks
    36k
    Merge medio
    1 d 9 h
    PR fusionados (30 d)
    558

    Guía de contribución

    Abrir la guía de contribución

    Primeros pasos

    1. Lee el issue completo y luego la guía de contribución del proyecto.
    2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
    3. Haz un fork del repositorio y trabaja en una rama.
    4. Abre un pull request que haga referencia al número del issue.

    Más de python/cpython

    Todos los issues de python/cpython

    Issues similares

    Más issues de Python

    Recibe los nuevos issues en tu correo

    Un resumen breve de issues de GitHub para principiantes.