Should there be a way to block requests with multiple hosts or none are sent?
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 32/100
- Tipo de issue
- Nueva funcionalidad
- Claridad
- Necesita aclaración
- Estado de actividad
- Tranquilo
- Stack tecnológico
- c, typescript
- Área
- backend-api-design, security
Línea de trabajo
En el issue no se menciona ningún archivo fuente ni ninguna prueba. Empieza leyendo el issue enlazado de aiohttp y siguiendo cómo llhttp gestiona actualmente las solicitudes con varios valores de Host o con valores de Host vacíos. El trabajo terminado debe incluir una decisión sobre un comportamiento estricto o tolerante, una elección de configuración explícita si es necesaria y pruebas que cubran ambos casos.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
I came across an issue on aiohttp that utilizes this library with Cython but it seems that multiple hosts or hosts being empty may not be an acceptable thing in the future and may be more of a bug/vulnerability. https://github.com/aio-libs/aiohttp/issues/10600 I was wondering if maybe I should develop another lenient flag to this typescript/C library that can be enabled or disabled for blocking multiple hosts from being accepted or not or being empty without it?
- Lenguaje dominante
- TypeScript
- Estrellas
- 2k
- Forks
- 237
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
- Incluye un Dockerfile o un archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de nodejs/llhttp
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
-
HTTP request smuggling primitive: bare LF accepted as a request-line terminator in strict modeAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 55/100
-
Dificultad 4/5 3-5 días Aptitud para principiantes 52/100
-
Not easy to get the number of methods llhttp hasPosiblemente ocupada @official-burak la tomó hace 57 días. Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 54/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 45/100
Todos los issues de nodejs/llhttp
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
Graphify-Labs/graphify#4860 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
sveltejs/eslint-plugin-svelte#1615 ·
Los mantenedores suelen responder en 7 días
-
Parallel reticle_verify opens per-flow leases without the source lease's ignoreHTTPSErrorsPosiblemente ocupada @as992949791 la tomó hoy. Abiertogood first issue help wanted
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
reticlehq/reticle#2033 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 1 día