[security] Open redirect attack due to insufficient validation in Urlparse

未關閉

#88,907 建立於 2021年7月26日 5 則留言 0 個 reaction 已指派 0 人在 GitHub 檢視

還沒有人認領這個 Issue。

評估

難度: 4/5
預估耗時: 3-5 天
新手友好度: 25/100

Issue 類型: 缺陷
描述清晰度: 需要釐清
活躍度: 停滯
技術堆疊: python
領域: security

研究方向

從 BPO issue 44744 中描述的 Urlparse 行為開始，檢查目前的 URL 解析實作。重現開放重新導向案例，並確定受影響輸入所需的驗證方式。攻擊受到阻止且回歸測試涵蓋範圍驗證了修正後的行為，即表示完成。

由索引模型根據 Issue 內容生成。

描述

3.10 3.11 3.7 (EOL) 3.8 (EOL) 3.9 (EOL) stdlib type-security

BPO	44744
Nosy	@lysnikolaou, @loganasherjones, @ready-research

^{Note: these values reflect the state of the issue at the time it was migrated and might not reflect the current state.}

Show more details

GitHub fields:

assignee = None
closed_at = None
created_at = <Date 2021-07-26.14:58:32.795>
labels = ['type-security', '3.8', '3.9', '3.10', '3.11', '3.7', 'library']
title = '[security] Open redirect attack due to insufficient validation in Urlparse'
updated_at = <Date 2021-07-30.20:30:12.641>
user = 'https://github.com/ready-research'

bugs.python.org fields:

activity = <Date 2021-07-30.20:30:12.641>
actor = 'terry.reedy'
assignee = 'none'
closed = False
closed_date = None
closer = None
components = ['Library (Lib)']
creation = <Date 2021-07-26.14:58:32.795>
creator = 'ready-research'
dependencies = []
files = []
hgrepos = []
issue_num = 44744
keywords = []
message_count = 5.0
messages = ['398232', '398273', '398274', '398276', '398295']
nosy_count = 3.0
nosy_names = ['lys.nikolaou', 'loganasherjones', 'ready-research']
pr_nums = []
priority = 'normal'
resolution = None
stage = 'test needed'
status = 'open'
superseder = None
type = 'security'
url = 'https://bugs.python.org/issue44744'
versions = ['Python 3.6', 'Python 3.7', 'Python 3.8', 'Python 3.9', 'Python 3.10', 'Python 3.11']

主要語言: Python
星號: 77.2k
分支: 36k
平均合併: 1 天 9 小時
30 天內合併 PR: 558

貢獻指南

開啟貢獻指南

從這裡開始

先讀完整個 Issue，再讀專案的貢獻指南。
在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
Fork 儲存庫，在一個分支上完成修改。
送出 Pull Request，並在描述裡引用這個 Issue 編號。

python/cpython 的其他 Issue

docs: Zipfile contains a 13-years outdated warning regarding path sanitization 未關閉

docs pending

難度 2/5 1-3 小時新手友好度 78/100

python/cpython#157339 · 10 則留言 · 2026年9月11日建立
pydoc HTML output is not responsive and has no viewport meta in released versions 未關閉

stdlib type-feature

難度 2/5 1-3 小時新手友好度 78/100

python/cpython#155601 · 2 則留言 · 2026年8月12日建立
`zipfile.ZipFile.writestr()` raises `AttributeError` instead of accepting `os.PathLike` objects (e.g. `pathlib.Path`) 未關閉

stdlib type-feature

難度 2/5 1-3 小時新手友好度 72/100

python/cpython#153771 · 5 則留言 · 2026年7月15日建立
BOLT-WARNING: specifying numeric value "1" for option -icf is deprecated 未關閉

build type-bug

難度 2/5 1-3 小時新手友好度 76/100

python/cpython#149708 · 1 則留言 · 2026年5月12日建立
Expose message ID list from `ReferencesHeader` 未關閉

stdlib topic-email type-feature

難度 2/5 1-3 小時新手友好度 70/100

python/cpython#148797 · 3 則留言 · 2026年4月20日建立

查看 python/cpython 的全部 Issue

相似的 Issue

Sphinx ScyllaDB Theme: 1 broken link 未關閉

link-check link-check:sphinx-theme

難度 2/5 1-3 小時新手友好度 72/100

scylladb/scylladb-docs-homepage#274 · 2026年9月21日建立
[feature][processing] Add profile selection options to qgis_process (Request in QGIS) 未關閉

難度 2/5 1-3 小時新手友好度 65/100

qgis/QGIS-Documentation#11275 · 2026年9月21日建立
fix(automation): do not restart an active subject delivery 未關閉

bug priority:normal ready-for-dev

難度 2/5 1-3 小時新手友好度 88/100

OpenHands/extensions#626 · 1 則留言 · 2026年9月21日建立
Change observation tooltip text 未關閉

難度 1/5 1 小時以內新手友好度 90/100

CSCfi/sd-search-api#39 · 2026年9月21日建立
Schema regression: derivation conversion_failure reverted 未關閉

難度 1/5 1 小時以內新手友好度 90/100

elong0527/yamaa#708 · 2026年9月21日建立

更多 Python Issue