JSONPointer pre-existing bug in toURIFragment()

Abierto Apto para principiantes

#1,082 abierto el 20/9/2026 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad: 2/5
Tiempo estimado: 1-3 horas
Aptitud para principiantes: 78/100

Tipo de issue: Error
Claridad: Bien especificado
Estado de actividad: Activo
Stack tecnológico: java
Área: backend

Línea de trabajo

Comience en el punto de entrada toURIFragment() e inspeccione cómo los refTokens decodificados se convierten en el fragmento URI. Compruebe el manejo según RFC 6901 de los tokens que contienen ~ y /, y verifique después que el fragmento resultante se vuelva a analizar como el mismo puntero, incluidos ambos caracteres. Pregunte al autor del issue por los detalles si el comportamiento esperado sigue sin estar claro.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

Fix before the next release

toURIFragment() percent-encodes each reference token but never applies the
~0/~1 escaping required by RFC 6901. Since refTokens holds decoded
literal key names, any token containing ~ or / produces a URI fragment that
does not parse back to the same pointer. This should be fixed after #1078, but before the next release.

If anyone wants to work on this, ping me for more details.

Lenguaje dominante: Java
Estrellas: 4.7k
Forks: 2.6k
Merge medio: 6 d 20 h
PR fusionados (30 d): 2

Guía de contribución

Abrir la guía de contribución

Primeros pasos

Lee el issue completo y luego la guía de contribución del proyecto.
Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
Haz un fork del repositorio y trabaja en una rama.
Abre un pull request que haga referencia al número del issue.

Más de stleary/JSON-java

New JSONPointer tests needed Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100

stleary/JSON-java#1081 · Abierto el 20/9/2026
JSONML checks childNode instead of the reserved childNodes attribute Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100

stleary/JSON-java#1080 · Abierto el 19/9/2026
JSONML decodes text entities twice with keepStrings enabled Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

stleary/JSON-java#1079 · Abierto el 19/9/2026
JSONObject.toString does not use an Enum's `toString()` but its `name()` Abierto

Fix before the next release

Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

stleary/JSON-java#838 · 16 comentarios · 3 reacciones · Abierto el 11/12/2023
Security: fromJson() performs unrestricted reflective field binding (mass assignment); Javadoc claims a non-existent allowlist Abierto

Active discussion

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

stleary/JSON-java#1076 · 1 comentario · Abierto el 9/9/2026

Todos los issues de stleary/JSON-java

Issues similares

[Bug][UI] Change the method of opening the Action Detail Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100

Netcracker/qubership-integration-platform#913 · Abierto el 23/9/2026
SEC-CORS-006 declares MEDIUM but can only emit HIGH or LOW Abierto

bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

jdubois/boot-ui#1100 · Abierto el 23/9/2026
build-scan-xunit: accept ISO offset timestamps in test reports Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

elastic/gradle-plugins#157 · Abierto el 23/9/2026
OpenAPI document marks optional request body of `PUT /api/users/me` as required Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

cryptomator/hub#497 · Abierto el 23/9/2026
No test covers the claim that only the last command's state is checked Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

johanhaleby/occurrent#1120 · Abierto el 23/9/2026

Más issues de Java