stackabletech / stackabletech/zookeeper-operator
RUSTSEC-2019-0036: Type confusion if __private_get_type_id__ is overridden
Dieses Issue hat noch niemand übernommen.
- Vorherrschende Sprache
- Rust
- Sterne
- 37
- Forks
- 11
- Ø Merge
- 1 T. 8 Std.
- Gemergte PRs (30 T.)
- 10
Beschreibung
Type confusion if private_get_type_id is overridden
| Details | |
|---|---|
| Status | unsound |
| Package | failure |
| Version | 0.1.8 |
| URL | https://github.com/rust-lang-nursery/failure/issues/336 |
| Date | 2019-11-13 |
Safe Rust code can implement malfunctioning __private_get_type_id__ and cause
type confusion when downcasting, which is an undefined behavior.
Users who derive Fail trait are not affected.
See advisory page for additional details.
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Rechercherichtung
Der Bericht identifiziert den Fehler im Rust-Paket in Version 0.1.8 und verlinkt das ursprüngliche Issue sowie die Advisory-Seite; beginne damit zu prüfen, wie diese Abhängigkeit im Projekt deklariert und aufgelöst wird. Bestätige, ob die Advisory auf das Projekt zutrifft, und überprüfe anschließend, dass die ausgewählte Behebung die betroffene Version entfernt und die Abhängigkeitsprüfungen erfolgreich sind.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- rust
- Bereich
- security
- Issue-Typ
- Bug
- Schwierigkeit
- 3/5
- Geschätzter Aufwand
- 1-2 Tage
- Aktivitätsstatus
- Veraltet
- Klarheit
- Muss geklärt werden
- Anfängerfreundlichkeit
- 25/100