urllib may leak sensitive HTTP headers to a third-party web site

Aperta
#77,842 13 commenti 2 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
4/5
Tempo stimato
3-5 giorni
Idoneità per principianti
25/100
Tipo di issue
Bug
Chiarezza
Da chiarire
Stato di attività
Ferma
Stack tecnologico
python
Ambito
networking, security

Direzione di ricerca

La issue fa riferimento a urllib, BPO 33661 e PR #11292; inizia esaminando il pull request collegato e il relativo codice della libreria urllib. Il lavoro è completato quando impedisce la fuga di header HTTP sensibili verso siti web di terze parti.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

3.10 3.11 3.12 3.13 3.14 3.15 3.16 stdlib type-security
BPO 33661
Nosy @orsenthil, @jwilk, @alex, @vadmium, @native-api, @artem-smotrakov, @eamanu, @kyoshidajp, @tirkarthi, @epicfaace
PRs
  • python/cpython#11292
    		•

    Note: these values reflect the state of the issue at the time it was migrated and might not reflect the current state.

    Show more details

    GitHub fields:

    assignee = None
closed_at = None
created_at = <Date 2018-05-27.14:20:06.497>
labels = ['type-security', 'library']
title = 'urllib may leak sensitive HTTP headers to a third-party web site'
updated_at = <Date 2019-08-14.04:01:33.275>
user = 'https://github.com/artem-smotrakov'

    bugs.python.org fields:

    activity = <Date 2019-08-14.04:01:33.275>
actor = 'epicfaace'
assignee = 'none'
closed = False
closed_date = None
closer = None
components = ['Library (Lib)']
creation = <Date 2018-05-27.14:20:06.497>
creator = 'artem.smotrakov'
dependencies = []
files = []
hgrepos = []
issue_num = 33661
keywords = ['patch']
message_count = 11.0
messages = ['317793', '317818', '317824', '318453', '319880', '332381', '332408', '332561', '332571', '332719', '349640']
nosy_count = 10.0
nosy_names = ['orsenthil', 'jwilk', 'alex', 'martin.panter', 'Ivan.Pozdeev', 'artem.smotrakov', 'eamanu', 'kyoshidajp', 'xtreak', 'epicfaace']
pr_nums = ['11292']
priority = 'normal'
resolution = None
stage = 'patch review'
status = 'open'
superseder = None
type = 'security'
url = 'https://bugs.python.org/issue33661'
versions = ['Python 3.5']

    Lingua principale
    Python
    Stelle
    77.2k
    Fork
    36k
    Merge medio
    1g 9h
    PR unite (30g)
    558

    Guida per i contributori

    Apri la guida per i contributori

    Come iniziare

    1. Leggi tutta la issue e poi la guida ai contributi del progetto.
    2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
    3. Fai un fork del repository e lavora su un branch.
    4. Apri una pull request che faccia riferimento al numero della issue.

    Altre issue di python/cpython

    Tutte le issue di python/cpython

    Issue simili

    Altre issue su Python

    Ricevi le nuove issue nella tua casella

    Un breve riepilogo di issue GitHub adatte ai principianti.