Multiple vulnerabilities in BaseHTTPRequestHandler enable HTTP response splitting attacks

Ouverte
#73,610 2 commentaires 0 réactions 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Évaluation

Difficulté
4/5
Temps estimé
3-5 jours
Accessibilité débutants
25/100
Type d'issue
Bug
Clarté
À clarifier
Activité
À l'abandon
Stack technique
python
Domaine
security

Piste de recherche

Commencez par BaseHTTPRequestHandler et examinez les deux fichiers de patch proposés, python-3.6.0.patch et python-2.7.13.patch. Comparez leurs modifications avec les versions de Python affectées indiquées dans l’issue et vérifiez que chaque vulnérabilité de response splitting signalée est corrigée de manière cohérente ; l’issue ne mentionne ni fichier de test ni point d’entrée spécifique du dépôt.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

3.7 (EOL) stdlib type-security
BPO 29424
Nosy @meitar
Files
  • python-3.6.0.patch: Proposed patch for Python 3.4+
  • python-2.7.13.patch: Proposed patch for Python 2.7+
    		•

    Note: these values reflect the state of the issue at the time it was migrated and might not reflect the current state.

    Show more details

    GitHub fields:

    assignee = None
closed_at = None
created_at = <Date 2017-02-02.21:33:01.182>
labels = ['type-security', '3.7', 'library']
title = 'Multiple vulnerabilities in BaseHTTPRequestHandler enable HTTP response splitting attacks'
updated_at = <Date 2017-02-13.03:28:26.836>
user = 'https://github.com/meitar'

    bugs.python.org fields:

    activity = <Date 2017-02-13.03:28:26.836>
actor = 'bgilbert'
assignee = 'none'
closed = False
closed_date = None
closer = None
components = ['Library (Lib)']
creation = <Date 2017-02-02.21:33:01.182>
creator = 'meitar'
dependencies = []
files = ['46497', '46498']
hgrepos = []
issue_num = 29424
keywords = ['patch']
message_count = 2.0
messages = ['286828', '286829']
nosy_count = 2.0
nosy_names = ['bgilbert', 'meitar']
pr_nums = []
priority = 'normal'
resolution = None
stage = None
status = 'open'
superseder = None
type = 'security'
url = 'https://bugs.python.org/issue29424'
versions = ['Python 2.7', 'Python 3.4', 'Python 3.5', 'Python 3.6', 'Python 3.7']

    Langage dominant
    Python
    Étoiles
    77.2k
    Forks
    36k
    Merge moyen
    1 j 9 h
    PR mergées (30 j)
    558

    Guide de contribution

    Ouvrir le guide de contribution

    Par où commencer

    1. Lisez l'issue en entier, puis le guide de contribution du projet.
    2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
    3. Forkez le dépôt et travaillez sur une branche.
    4. Ouvrez une pull request qui référence le numéro de l'issue.

    Autres issues de python/cpython

    Toutes les issues de python/cpython

    Issues similaires

    Plus d'issues Python

    Recevez les nouvelles issues par e-mail

    Un résumé court des issues GitHub adaptées aux débutants.