ldap_bind fails to bind when the password contains special characters
Personne n'a encore pris cette issue.
- Langage dominant
- C
- Étoiles
- 40.4k
- Forks
- 8.2k
- Merge moyen
- 2 j 13 h
- PR mergées (30 j)
- 96
Description
Description
Any ldap password that contains special characters such as "!", "_" or "&" fails to bind where stripping those characters from the password works.
Tested on PHP7.4 and PHP8.0
PHP Version
8.0.1
Operating System
Raspbian 11
Guide de contribution
Ouvrir le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Piste de recherche
Aucun fichier source ni aucun test n’est nommé. Commencez par reproduire ldap_bind avec des mots de passe contenant "!", "_" et "&" sur les versions de PHP signalées et sur Raspbian 11, puis suivez le point d’entrée de l’extension LDAP utilisé par ldap_bind. Le travail est terminé lorsque les mots de passe contenant des caractères spéciaux s’authentifient correctement sans modifier les mots de passe et qu’une couverture de régression existe pour les cas signalés.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- php
- Domaine
- authentication
- Type d'issue
- Bug
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Activité
- À l'abandon
- Clarté
- À clarifier
- Accessibilité débutants
- 25/100