urllib http client vulnerable to DOS attack
Ouverte
Personne n'a encore pris cette issue.
3.10
3.11
3.12
stdlib
type-feature
- Langage dominant
- Python
- Étoiles
- 77.2k
- Forks
- 36k
- Merge moyen
- 1 j 9 h
- PR mergées (30 j)
- 558
Description
| BPO | 45795 |
|---|---|
| Nosy | @orsenthil, @tiran, @blind-intruder |
| Files |
Note: these values reflect the state of the issue at the time it was migrated and might not reflect the current state.
Show more details
GitHub fields:
assignee = None
closed_at = None
created_at = <Date 2021-11-12.15:55:25.359>
labels = ['type-security', 'library', '3.10']
title = 'urllib http client vulnerable to DOS attack'
updated_at = <Date 2021-11-26.16:05:09.328>
user = 'https://github.com/blind-intruder'
bugs.python.org fields:
activity = <Date 2021-11-26.16:05:09.328>
actor = 'orsenthil'
assignee = 'none'
closed = False
closed_date = None
closer = None
components = ['Library (Lib)']
creation = <Date 2021-11-12.15:55:25.359>
creator = 'haqsek2'
dependencies = []
files = ['50436', '50448', '50449']
hgrepos = []
issue_num = 45795
keywords = []
message_count = 10.0
messages = ['406220', '406349', '406519', '406531', '406532', '406537', '406543', '406556', '407047', '407061']
nosy_count = 3.0
nosy_names = ['orsenthil', 'christian.heimes', 'haqsek2']
pr_nums = []
priority = 'normal'
resolution = None
stage = None
status = 'open'
superseder = None
type = 'security'
url = 'https://bugs.python.org/issue45795'
versions = ['Python 3.10']
Guide de contribution
Ouvrir le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Piste de recherche
Commencez par la reproduction server.py fournie et par le comportement du client HTTP urllib qu’elle cible ; l’issue inclut également max_time.png et curl.png comme résultats observés. Déterminez le chemin vulnérable de traitement des requêtes et vérifiez que le scénario evil-server fourni ne provoque plus de déni de service.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- python
- Domaine
- networking, security
- Type d'issue
- Bug
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Activité
- À l'abandon
- Clarté
- À clarifier
- Accessibilité débutants
- 25/100