Email Header Injection Protection Bypass

Mô tả

BPO	32606
Nosy	@warsaw, @bitdancer, @csabella, @nitishch, @thedoctorsoup
Files	PythonEmailHeaderInjectionPOC.py: Bypass Proof of Concept

^{Note: these values reflect the state of the issue at the time it was migrated and might not reflect the current state.}

Show more details

GitHub fields:

assignee = None
closed_at = None
created_at = <Date 2018-01-21.05:40:52.579>
labels = ['type-security', 'library']
title = 'Email Header Injection Protection Bypass'
updated_at = <Date 2018-09-29.16:09:33.569>
user = 'https://github.com/thedoctorsoup'

bugs.python.org fields:

activity = <Date 2018-09-29.16:09:33.569>
actor = 'cheryl.sabella'
assignee = 'none'
closed = False
closed_date = None
closer = None
components = ['Library (Lib)']
creation = <Date 2018-01-21.05:40:52.579>
creator = 'thedoctorsoup'
dependencies = []
files = ['47396']
hgrepos = []
issue_num = 32606
keywords = []
message_count = 4.0
messages = ['310367', '310904', '310911', '326682']
nosy_count = 5.0
nosy_names = ['barry', 'r.david.murray', 'cheryl.sabella', 'nitishch', 'thedoctorsoup']
pr_nums = []
priority = 'normal'
resolution = None
stage = None
status = 'open'
superseder = None
type = 'security'
url = 'https://bugs.python.org/issue32606'
versions = []

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.

Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.

Fork repository và làm thay đổi trên một nhánh.

Mở pull request có tham chiếu số hiệu của issue.

Hướng nghiên cứu

Bắt đầu bằng cách xem xét proof of concept PythonEmailHeaderInjectionPOC.py được liên kết và mã của thư viện email Python mà nó thực thi. Tái hiện bypass chèn header đã được báo cáo, sau đó xác định vị trí regression test liên quan; hoàn tất khi bypass bị ngăn chặn và regression test chạy thành công.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Đánh giá

Công nghệ

python

Lĩnh vực

security

Loại issue

Lỗi

Độ khó

5/5

Thời gian dự kiến

Hơn một tuần

Mức độ hoạt động

Đình trệ

Độ rõ ràng

Cần làm rõ

Mức phù hợp với người mới

20/100

Mô tả

Hướng dẫn đóng góp

Bắt đầu từ đâu

Hướng nghiên cứu

Đánh giá

Nhận issue mới trong hộp thư của bạn