Multiple vulnerabilities in BaseHTTPRequestHandler enable HTTP response splitting attacks
Aperta
Nessuno ha ancora preso questa issue.
3.7 (EOL)
stdlib
type-security
- Lingua principale
- Python
- Stelle
- 77.2k
- Fork
- 36k
- Merge medio
- 1g 9h
- PR unite (30g)
- 558
Descrizione
| BPO | 29424 |
|---|---|
| Nosy | @meitar |
| Files |
Note: these values reflect the state of the issue at the time it was migrated and might not reflect the current state.
Show more details
GitHub fields:
assignee = None
closed_at = None
created_at = <Date 2017-02-02.21:33:01.182>
labels = ['type-security', '3.7', 'library']
title = 'Multiple vulnerabilities in BaseHTTPRequestHandler enable HTTP response splitting attacks'
updated_at = <Date 2017-02-13.03:28:26.836>
user = 'https://github.com/meitar'
bugs.python.org fields:
activity = <Date 2017-02-13.03:28:26.836>
actor = 'bgilbert'
assignee = 'none'
closed = False
closed_date = None
closer = None
components = ['Library (Lib)']
creation = <Date 2017-02-02.21:33:01.182>
creator = 'meitar'
dependencies = []
files = ['46497', '46498']
hgrepos = []
issue_num = 29424
keywords = ['patch']
message_count = 2.0
messages = ['286828', '286829']
nosy_count = 2.0
nosy_names = ['bgilbert', 'meitar']
pr_nums = []
priority = 'normal'
resolution = None
stage = None
status = 'open'
superseder = None
type = 'security'
url = 'https://bugs.python.org/issue29424'
versions = ['Python 2.7', 'Python 3.4', 'Python 3.5', 'Python 3.6', 'Python 3.7']
Guida per i contributori
Apri la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Direzione di ricerca
Inizia con BaseHTTPRequestHandler ed esamina i due file di patch proposti, python-3.6.0.patch e python-2.7.13.patch. Confronta le loro modifiche con le versioni di Python interessate elencate nell’issue e verifica che ogni vulnerabilità di response splitting segnalata sia risolta in modo coerente; l’issue non menziona né un file di test né uno specifico punto di ingresso del repository.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Stack tecnologico
- python
- Ambito
- security
- Tipo di issue
- Bug
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Stato di attività
- Ferma
- Chiarezza
- Da chiarire
- Idoneità per principianti
- 25/100