python / python/cpython

Improper Input Validation in urlparse

オープン
#91,026 コメント 5 件 リアクション 0 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

3.9 (EOL) stdlib type-security
主要言語
Python
スター
77.2k
フォーク
36k
PR マージ指標
PR 指標を取得中

説明

BPO 46870
Nosy @orsenthil, @P0cas, @lafolle

Note: these values reflect the state of the issue at the time it was migrated and might not reflect the current state.

Show more details

GitHub fields:

assignee = None
closed_at = None
created_at = <Date 2022-02-27.01:12:03.440>
labels = ['type-security', '3.9']
title = 'Improper Input Validation in urlparse'
updated_at = <Date 2022-03-02.13:38:56.216>
user = 'https://github.com/P0cas'

bugs.python.org fields:

activity = <Date 2022-03-02.13:38:56.216>
actor = 'P0cas'
assignee = 'none'
closed = False
closed_date = None
closer = None
components = []
creation = <Date 2022-02-27.01:12:03.440>
creator = 'P0cas'
dependencies = []
files = []
hgrepos = []
issue_num = 46870
keywords = []
message_count = 4.0
messages = ['414132', '414133', '414171', '414345']
nosy_count = 3.0
nosy_names = ['orsenthil', 'P0cas', 'karanchaudhary']
pr_nums = []
priority = 'normal'
resolution = None
stage = None
status = 'open'
superseder = None
type = 'security'
url = 'https://bugs.python.org/issue46870'
versions = ['Python 3.9']

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

調査の方向性

まず urlparse と既存のテストを見つけ、次に BPO issue 46870 と移行されたメッセージから、不足している再現例と期待される動作を復元します。不正な入力が仕様どおり一貫して処理され、回帰テストのカバレッジによってその動作が検証された時点で、Issue は完了です。

索引モデルが issue の本文から書いたものです。

評価

技術スタック
python
領域
networking, security
issue の種類
バグ
難易度
4/5
見積もり時間
3〜5日
活発さ
停滞
明瞭さ
説明が足りない
初心者へのやさしさ
25/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。