urlparse library detecting wrong hostname leads to open redirect vulnerability

Aberta
#79,929 10 comentários 0 reações 0 responsáveis Ver no GitHub

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade
4/5
Tempo estimado
3-5 dias
Facilidade para iniciantes
25/100
Tipo de issue
Bug
Clareza
Precisa de esclarecimento
Status de atividade
Estagnada
Stack de tecnologia
python
Domínio
security

Direção de pesquisa

Comece pelo código de análise de URL da biblioteca padrão do Python em Lib e revise o BPO issue 35748 vinculado e sua captura de tela. Reproduza o caso de detecção de hostname descrito no issue e, em seguida, verifique se o comportamento não permite mais a vulnerabilidade de open redirect relatada.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

3.7 (EOL) 3.8 (EOL) stdlib type-security
BPO 35748
Nosy @orsenthil, @tiran, @stevendaprano, @vadmium, @tirkarthi, @nsonaniya2010
Files
  • Screenshot from 2019-01-16 12-47-22.png
    		•

    Note: these values reflect the state of the issue at the time it was migrated and might not reflect the current state.

    Show more details

    GitHub fields:

    assignee = None
closed_at = None
created_at = <Date 2019-01-16.07:45:25.247>
labels = ['type-security', '3.8', '3.7', 'library']
title = 'urlparse library detecting wrong hostname leads to open redirect vulnerability'
updated_at = <Date 2019-08-18.06:57:48.636>
user = 'https://github.com/nsonaniya2010'

    bugs.python.org fields:

    activity = <Date 2019-08-18.06:57:48.636>
actor = 'Ilya Konstantinov'
assignee = 'none'
closed = False
closed_date = None
closer = None
components = ['Library (Lib)']
creation = <Date 2019-01-16.07:45:25.247>
creator = 'nsonaniya2010'
dependencies = []
files = ['48058']
hgrepos = []
issue_num = 35748
keywords = []
message_count = 10.0
messages = ['333750', '333755', '333756', '333757', '333758', '333766', '334032', '334043', '334049', '349917']
nosy_count = 7.0
nosy_names = ['orsenthil', 'christian.heimes', 'steven.daprano', 'martin.panter', 'xtreak', 'nsonaniya2010', 'Ilya Konstantinov']
pr_nums = []
priority = 'normal'
resolution = None
stage = None
status = 'open'
superseder = None
type = 'security'
url = 'https://bugs.python.org/issue35748'
versions = ['Python 3.6', 'Python 3.7', 'Python 3.8']

    Linguagem predominante
    Python
    Estrelas
    77.2k
    Forks
    36k
    Merge médio
    1d 9h
    PRs com merge (30d)
    558

    Guia de contribuição

    Abrir o guia de contribuição

    Primeiros passos

    1. Leia a issue inteira e depois o guia de contribuição do projeto.
    2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
    3. Faça um fork do repositório e trabalhe em uma branch.
    4. Abra um pull request que referencie o número da issue.

    Mais de python/cpython

    Todas as issues de python/cpython

    Issues semelhantes

    Mais issues de Python

    Receba novas issues na sua caixa de entrada

    Um resumo curto de issues do GitHub para quem está começando.