Enforce stricter boundary checks in MultipartReaderStream
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 78/100
Línea de trabajo
Lee src/Http/WebUtilities/src/MultipartReaderStream.cs alrededor de la línea 322 y comprueba las rutas de manejo de límites tanto síncrona como asíncrona. Sustituye el comportamiento amplio de recorte de espacios en blanco por uno limitado a SPACE y HTAB, tal como especifica el issue. Se considera terminado cuando se conserva otro espacio en blanco, como VT, mientras se recortan los SPACE y HTAB circundantes permitidos; ejecuta las pruebas pertinentes de MultipartReaderStream.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
In the sync and async code paths we trim whitespace around the boundary which is allowed per RFC. However, we should only trim SPACE and HTAB per https://www.rfc-editor.org/rfc/rfc822.html#section-3.3.
string.Trim() trims more whitespace like VT characters
https://github.com/dotnet/aspnetcore/blob/034cdd3d1d487e4f692bb61a64b288c912372ecb/src/Http/WebUtilities/src/MultipartReaderStream.cs#L322
- Lenguaje dominante
- C#
- Estrellas
- 38.5k
- Forks
- 11.6k
- Merge medio
- 3 d 1 h
- PR fusionados (30 d)
- 289
Preparar el entorno
Inicia el contenedor de desarrollo del proyecto en tu navegador, con tu propia cuenta de GitHub.
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de dotnet/aspnetcore
-
area-infrastructure
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
dotnet/aspnetcore#70524 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
[OpenTelemetry] Hosting replaces an Activity.DisplayName that the app set, when a route matchesAbiertoarea-hosting Regression
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
dotnet/aspnetcore#70516 · 1 comentario · 1 reacción ·
Los mantenedores suelen responder en 1 día
-
[SSE] ServerSentEventsResult.WrapEvents is missing [EnumeratorCancellation], so RequestAborted never reaches the app's generator on the IAsyncEnumerable<T> overloadPosiblemente ocupada @bharatprajapati-coder la tomó hace 1 día. Abiertoarea-minimal
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
dotnet/aspnetcore#70419 · 2 comentarios ·
Los mantenedores suelen responder en 1 día
-
[Blazor] DefaultInMemoryCircuitPersistenceProvider never disposes the retention CancellationTokenSource when a persist is rejected at capacityPosiblemente ocupada @Vinoth2562000 la tomó hace 1 día. Abiertoarea-blazor
Dificultad 2/5 1-3 horas Aptitud para principiantes 77/100
dotnet/aspnetcore#70418 · 1 comentario · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
FieldIdentifier.Create throws ArgumentException when an indexer argument is a captured long, Guid or other non-int value typePosiblemente ocupada @Yuvan111 la tomó hace 3 días. Abiertoarea-blazor NativeAOT
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
dotnet/aspnetcore#70406 · 1 comentario · 1 asignado ·
Los mantenedores suelen responder en 1 día
Todos los issues de dotnet/aspnetcore
Issues similares
-
bug emitter:client:csharp
Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100
microsoft/typespec#12572 · 1 comentario · 1 reacción ·
Los mantenedores suelen responder en 1 día
-
needs-area-label
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 2 días
-
AWS Lambda: KeyNotFoundException drops HTTP-triggered transactions when allowAllHeaders is disabledAbiertobug
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
newrelic/newrelic-dotnet-agent#3949 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 87/100
Los mantenedores suelen responder en 1 día
-
priority:P2
Dificultad 2/5 1-3 horas Aptitud para principiantes 80/100