Oversized trailers bypass max_header_list_size and are silently truncated
Los mantenedores suelen responder en 1 día
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 20/100
- Tipo de issue
- Error
- Claridad
- Bien especificado
- Estado de actividad
- Estancado
- Stack tecnológico
- rust
- Área
- networking
Línea de trabajo
Start by reading the trailer receive-side handling and the shared decoder logic described in the issue; no file paths or tests are named. Check how the decoder's size marker and exact-limit cutoff interact with stream-state errors. Done means oversized trailers return PROTOCOL_ERROR, existing stream-state errors are preserved, and sections exactly at the limit remain intact; a linked pull request is already open.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Trailer handling ignores the decoder's is_over_size() marker, exposing truncated trailers as successful completion. Check it before closing the receive side or converting to HeaderMap, returning PROTOCOL_ERROR while preserving existing stream-state errors. Also fix the shared decoder's >= cutoff so sections exactly at max_header_list_size remain intact. The advertised limit is advisory: rejecting larger trailers enforces local receive policy rather than declaring all such messages invalid HTTP/2.
- Lenguaje dominante
- Rust
- Estrellas
- 1.6k
- Forks
- 406
- Merge medio
- 6 h 3 min
- PR fusionados (30 d)
- 8
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de hyperium/h2
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 80/100
hyperium/h2#974 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 4/5 3-5 días Aptitud para principiantes 25/100
Los mantenedores suelen responder en 1 día
-
Raw fragments in :path are discarded before request-target validationPosiblemente ocupada @cfal la tomó hace 20 días. Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 20/100
Los mantenedores suelen responder en 1 día
-
Pseudo-header fields in trailers are silently discardedPosiblemente ocupada @cfal la tomó hace 20 días. Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 25/100
Los mantenedores suelen responder en 1 día
-
Trailers after a chained DATA frame always cost a second writePosiblemente ocupada @koshea la tomó hace 28 días. Abierto
Dificultad 4/5 3-5 días Aptitud para principiantes 30/100
Los mantenedores suelen responder en 1 día
Todos los issues de hyperium/h2
Issues similares
-
An EXE started from the shell with MAXALLOC FFFFh leaves a 0-paragraph free block after its ownAbiertobug low-priority
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
dividebysandwich/rust-dos#629 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
eliasstravik/herdr-projects#758 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
-
enhancement needs:sonnet ready-for-agent
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 1 día