Hardened xpub wildcard causes panic during ELIP151 derivation
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 72/100
- Tipo de issue
- Error
- Claridad
- Bien especificado
- Estado de actividad
- Activo
- Stack tecnológico
- rust
- Área
- cryptography, security
Línea de trabajo
Start at Key::from_elip151, DescriptorPublicKey::at_derivation_index, and DefiniteDescriptorKey::to_public_key to trace how the hardened public derivation reaches the unwrap. Reproduce the xpub wildcard descriptor case and add regression coverage ensuring it returns ConversionError::HardenedChild rather than panicking.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
elements-miniscript accepts descriptors containing a hardened wildcard on an xpub, such as xpub.../*h. Calling Key::from_elip151 on the resulting descriptor panics:
called Result::unwrap() on an Err value: HardenedChild
DescriptorPublicKey::at_derivation_index creates a DefiniteDescriptorKey containing a hardened public derivation. Later, DefiniteDescriptorKey::to_public_key unwraps the failure from derive_public_key.
Malformed or unsupported descriptors should return ConversionError::HardenedChild instead of panicking. This is reachable when parsing untrusted descriptor strings and can cause denial of service.
- Lenguaje dominante
- Rust
- Estrellas
- 15
- Forks
- 17
- Merge medio
- 19 h 36 min
- PR fusionados (30 d)
- 1
Preparar el entorno
Aún no hemos revisado los archivos de configuración de este proyecto. Empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de ElementsProject/elements-miniscript
-
Dificultad 3/5 1-2 días Aptitud para principiantes 68/100
-
Dificultad 4/5 3-5 días Aptitud para principiantes 30/100
ElementsProject/elements-miniscript#80 · 4 comentarios ·
-
Can this test be uncommented?Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 35/100
ElementsProject/elements-miniscript#72 · 1 comentario ·
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100
ElementsProject/elements-miniscript#69 · 2 comentarios ·
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 45/100
ElementsProject/elements-miniscript#38 · 2 comentarios ·
Todos los issues de ElementsProject/elements-miniscript
Issues similares
-
area:casework bug criticality:p3 triage:needs-implementation
Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100
registrystack/registry-stack#1623 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
leptos-rs/leptos#4885 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
longbridge/gpui-kit#3276 ·
Los mantenedores suelen responder en 1 día
-
A-Migration Guides D-Straightforward S-Ready-For-Implementation X-Uncontroversial
Dificultad 1/5 Menos de una hora Aptitud para principiantes 88/100
bevyengine/bevy-website#2607 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
Los mantenedores suelen responder en 1 día