http: empty Host header closes the connection with no response

Abierto Apto para principiantes
  • ¿Algo no está bien?
#12,657 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Los mantenedores suelen responder en 1 día

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
2/5
Tiempo estimado
1-3 horas
Aptitud para principiantes
75/100
Tipo de issue
Error
Claridad
Bien especificado
Estado de actividad
Activo
Stack tecnológico
c
Área
backend, networking

Línea de trabajo

Empieza en lib/monkey/mk_server/mk_http_parser.c, en el procesamiento de Host que se muestra en el issue, y luego sigue la ruta del error del parser que cierra la conexión. Comprueba cómo gestiona esa ruta el issue relacionado #12648 y encuentra las pruebas relevantes del servidor HTTP. El trabajo estará terminado cuando un Host: vacío reciba una respuesta 400 antes de que se cierre la conexión y los casos existentes sigan comportándose como se describe.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

Bug Report

Describe the bug

A request with an empty Host: value is rejected by closing the connection with no HTTP response at all —
not a 400, nothing. The client sees a bare EOF.

To Reproduce

POST / HTTP/1.1
Host:
Content-Type: application/json
Content-Length: 7

{"a":1}

Result: connection closed immediately, zero response bytes. Reproducible every run.

Contrast: no Host header at all → 201; duplicate Host headers → 201.

Root cause

lib/monkey/mk_server/mk_http_parser.c, in the Host handling:

if (i == MK_HEADER_HOST) {
    if (header->val.len == 0) {
        return -MK_CLIENT_BAD_REQUEST;
    }

That returns a parser error, and the error path closes the connection without writing a status line (the same
path as #12648). So an empty Host is treated as fatal-and-silent rather than as a 400.

Expected behavior

A 400 Bad Request response, then close. An empty Host is a client error, not a transport failure, and the
client currently cannot tell the difference.

Your Environment

  • Fluent Bit 5.1.5 (fluent/fluent-bit:latest)
  • Linux, aarch64, official container image
  • Input: http plugin, default settings

Impact

Pre-auth. Clients that emit an empty Host: (some HTTP libraries do when the target has no hostname) get a
silent failure with no status code and nothing to log or retry on. Related to #12648, which is the same
silent-close path reached from a different trigger.

Lenguaje dominante
C
Estrellas
8.2k
Forks
2k
Merge medio
3 d 20 h
PR fusionados (30 d)
99

Preparar el entorno

Abrir en Codespaces

Inicia el contenedor de desarrollo del proyecto en tu navegador, con tu propia cuenta de GitHub.

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de fluent/fluent-bit

Todos los issues de fluent/fluent-bit

Issues similares

Más issues de C

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.