JSON parser DoS prevention

Ouverte
#13 0 commentaires 0 réactions 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Évaluation

Difficulté
5/5
Temps estimé
Plus d'une semaine
Accessibilité débutants
25/100
Type d'issue
Fonctionnalité
Clarté
À clarifier
Activité
À l'abandon
Stack technique
json
Domaine
compilers, security

Piste de recherche

L’issue ne nomme aucun fichier, test ou point d’entrée. Commencez par localiser l’analyseur JSON et sa représentation des nombres, puis déterminez la portée de la conservation des exposants et les opérations de base requises ; le travail sera considéré comme terminé lorsque les grands exposants ne provoqueront plus d’épuisement de la mémoire et que la validation du schéma acceptera toujours des nombres arbitraires.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

As reported by Claude review, our current JSON parser does not prevent large exponents from exhausting our memory.
The solution proposed by Claude, however, is inflexible: cap the exponent.
For most regular uses that would be OK. For schema validation, though, that might be too restrictive.
Instead, I suggest we just keep the exponent as a separate field for JSON numbers.
The trade off:

  • We get arbitrarily large numbers with efficient-ish representation
  • We allow users to define schemas with arbitrary numbers
  • We need to implement basic operations and might need some float-like behavior in places
Langage dominant
Lean
Étoiles
2
Forks
1
Aucune PR mergée en 30 j

Guide de contribution

Aucun guide de contribution indexé pour ce dépôt

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de lambdaclass/lambda_compiler_kit

Toutes les issues de lambdaclass/lambda_compiler_kit

Issues similaires

Plus d'issues Compilers

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.