python / python/cpython

email MIME splitting

未關閉
#87,289 5 則留言 0 個 reaction 已指派 0 人 在 GitHub 檢視

還沒有人認領這個 Issue。

3.10 3.7 (EOL) 3.8 (EOL) 3.9 (EOL) topic-email type-security
主要語言
Python
星號
77.2k
分支
36k
PR 合併指標
PR 指標待擷取

描述

BPO 43123
Nosy @warsaw, @bitdancer, @rrhodes
PRs
  • python/cpython#24475
  • Note: these values reflect the state of the issue at the time it was migrated and might not reflect the current state.

    Show more details

    GitHub fields:

    assignee = None
    closed_at = None
    created_at = <Date 2021-02-04.12:48:46.668>
    labels = ['type-security', '3.8', 'expert-email', '3.10', '3.7', '3.9']
    title = 'email MIME splitting'
    updated_at = <Date 2021-04-12.16:50:21.791>
    user = 'https://bugs.python.org/martinortner'
    

    bugs.python.org fields:

    activity = <Date 2021-04-12.16:50:21.791>
    actor = 'trrhodes'
    assignee = 'none'
    closed = False
    closed_date = None
    closer = None
    components = ['email']
    creation = <Date 2021-02-04.12:48:46.668>
    creator = 'martin.ortner'
    dependencies = []
    files = []
    hgrepos = []
    issue_num = 43123
    keywords = ['patch']
    message_count = 3.0
    messages = ['386479', '386589', '390867']
    nosy_count = 4.0
    nosy_names = ['barry', 'r.david.murray', 'trrhodes', 'martin.ortner']
    pr_nums = ['24475']
    priority = 'normal'
    resolution = None
    stage = 'patch review'
    status = 'open'
    superseder = None
    type = 'security'
    url = 'https://bugs.python.org/issue43123'
    versions = ['Python 3.6', 'Python 3.7', 'Python 3.8', 'Python 3.9', 'Python 3.10']
    

    貢獻指南

    開啟貢獻指南

    從這裡開始

    1. 先讀完整個 Issue,再讀專案的貢獻指南。
    2. 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
    3. Fork 儲存庫,在一個分支上完成修改。
    4. 送出 Pull Request,並在描述裡引用這個 Issue 編號。

    研究方向

    先閱讀已移轉的 BPO issue 43123 和 PR python/cpython#24475,然後檢查 email 元件目前的 MIME 分割行為。payload 未提及任何檔案或測試;要視為完成,必須先確認預期的安全性修正及其回歸測試涵蓋範圍,再修改目前開放的修補程式審查工作。

    由索引模型根據 Issue 內容生成。

    評估

    技術堆疊
    python
    領域
    security
    Issue 類型
    缺陷
    難度
    4/5
    預估耗時
    3-5 天
    活躍度
    停滯
    描述清晰度
    需要釐清
    新手友好度
    15/100

    把新 issue 寄到你的電子郵件信箱

    精選適合新手參與的 GitHub issue 摘要。