Email Header Injection Protection Bypass

Ouverte
#76,787 6 commentaires 0 réactions 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Évaluation

Difficulté
5/5
Temps estimé
Plus d'une semaine
Accessibilité débutants
20/100
Type d'issue
Bug
Clarté
À clarifier
Activité
À l'abandon
Stack technique
python
Domaine
security

Piste de recherche

Commencez par examiner le Proof of Concept PythonEmailHeaderInjectionPOC.py lié ainsi que le code de la bibliothèque d’e-mails Python qu’il met en œuvre. Reproduisez ensuite le contournement par injection d’en-tête signalé, puis identifiez l’emplacement pertinent du test de régression ; le travail est terminé lorsque le contournement est empêché et que le test de régression réussit.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

stdlib topic-email type-security
BPO 32606
Nosy @warsaw, @bitdancer, @csabella, @nitishch, @thedoctorsoup
Files
  • PythonEmailHeaderInjectionPOC.py: Bypass Proof of Concept
    		•

    Note: these values reflect the state of the issue at the time it was migrated and might not reflect the current state.

    Show more details

    GitHub fields:

    assignee = None
closed_at = None
created_at = <Date 2018-01-21.05:40:52.579>
labels = ['type-security', 'library']
title = 'Email Header Injection Protection Bypass'
updated_at = <Date 2018-09-29.16:09:33.569>
user = 'https://github.com/thedoctorsoup'

    bugs.python.org fields:

    activity = <Date 2018-09-29.16:09:33.569>
actor = 'cheryl.sabella'
assignee = 'none'
closed = False
closed_date = None
closer = None
components = ['Library (Lib)']
creation = <Date 2018-01-21.05:40:52.579>
creator = 'thedoctorsoup'
dependencies = []
files = ['47396']
hgrepos = []
issue_num = 32606
keywords = []
message_count = 4.0
messages = ['310367', '310904', '310911', '326682']
nosy_count = 5.0
nosy_names = ['barry', 'r.david.murray', 'cheryl.sabella', 'nitishch', 'thedoctorsoup']
pr_nums = []
priority = 'normal'
resolution = None
stage = None
status = 'open'
superseder = None
type = 'security'
url = 'https://bugs.python.org/issue32606'
versions = []

    Langage dominant
    Python
    Étoiles
    77.2k
    Forks
    36k
    Merge moyen
    1 j 9 h
    PR mergées (30 j)
    558

    Guide de contribution

    Ouvrir le guide de contribution

    Par où commencer

    1. Lisez l'issue en entier, puis le guide de contribution du projet.
    2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
    3. Forkez le dépôt et travaillez sur une branche.
    4. Ouvrez une pull request qui référence le numéro de l'issue.

    Autres issues de python/cpython

    Toutes les issues de python/cpython

    Issues similaires

    Plus d'issues Python

    Recevez les nouvelles issues par e-mail

    Un résumé court des issues GitHub adaptées aux débutants.