python / python/cpython

zipfile - extract truncates (existing) file when bad password provided (zip encryption weakness)

Aberta
#80,428 6 comentários 0 reações 0 responsáveis Ver no GitHub

Ninguém assumiu esta issue ainda.

stdlib type-feature
Linguagem predominante
Python
Estrelas
77.2k
Forks
36k
Métricas de merge de PRs
Métricas de PR pendentes

Descrição

BPO 36247
Nosy @Yhg1s, @ned-deily, @serhiy-storchaka, @CristiFati
PRs
  • python/cpython#12242
  • Note: these values reflect the state of the issue at the time it was migrated and might not reflect the current state.

    Show more details

    GitHub fields:

    assignee = None
    closed_at = None
    created_at = <Date 2019-03-08.22:56:50.804>
    labels = ['3.8', 'type-bug', 'library']
    title = 'zipfile - extract truncates (existing) file when bad password provided (zip encryption weakness)'
    updated_at = <Date 2019-03-18.02:02:48.092>
    user = 'https://github.com/CristiFati'
    

    bugs.python.org fields:

    activity = <Date 2019-03-18.02:02:48.092>
    actor = 'ned.deily'
    assignee = 'none'
    closed = False
    closed_date = None
    closer = None
    components = ['Library (Lib)']
    creation = <Date 2019-03-08.22:56:50.804>
    creator = 'CristiFati'
    dependencies = []
    files = []
    hgrepos = []
    issue_num = 36247
    keywords = ['patch']
    message_count = 5.0
    messages = ['337543', '337545', '337570', '337610', '338155']
    nosy_count = 5.0
    nosy_names = ['twouters', 'alanmcintyre', 'ned.deily', 'serhiy.storchaka', 'CristiFati']
    pr_nums = ['12242']
    priority = 'normal'
    resolution = None
    stage = 'patch review'
    status = 'open'
    superseder = None
    type = 'behavior'
    url = 'https://bugs.python.org/issue36247'
    versions = ['Python 3.8']
    

    Guia de contribuição

    Abrir o guia de contribuição

    Primeiros passos

    1. Leia a issue inteira e depois o guia de contribuição do projeto.
    2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
    3. Faça um fork do repositório e trabalhe em uma branch.
    4. Abra um pull request que referencie o número da issue.

    Direção de pesquisa

    Comece pelo caminho de extração de zipfile do Python e revise como uma senha incorreta é tratada quando o arquivo de destino já existe. Compare o comportamento atual com o resultado esperado pela issue: uma senha incorreta não deve truncar o arquivo existente. A PR #12242 é referenciada na issue, então verifique esse trabalho antes de começar.

    Escrita pelo modelo de indexação a partir do texto da issue.

    Avaliação

    Stack de tecnologia
    python
    Domínio
    backend
    Tipo de issue
    Bug
    Dificuldade
    4/5
    Tempo estimado
    3-5 dias
    Status de atividade
    Estagnada
    Clareza
    Razoavelmente clara
    Facilidade para iniciantes
    25/100

    Receba novas issues na sua caixa de entrada

    Um resumo curto de issues do GitHub para quem está começando.