envoyproxy/envoy

wasm: metrics never expire and accumulate

Ouverte

#14 070 ouverte le 17 nov. 2020

Voir sur GitHubGuide contributeur
 (14 commentaires) (8 réactions) (0 personne assignée)C++ (5 373 forks)batch import
area/statsarea/wasmbughelp wanted

Métriques du dépôt

Stars
 (27 997 étoiles)
Métriques de merge PR
 (Merge moyen 8j) (378 PRs mergées en 30 j)

Description

Wasm filter implements the stats by allocating Envoy stats in the context and never de-allocating them. Since ABI encourages dynamic values, the stats accumulate and eventually leak (also, potentially exposing a security risk if stat values are untrusted).

Guide contributeur

Direction de recherche
Examinez l'allocation des statistiques dans le contexte du filtre Wasm pour comprendre pourquoi les statistiques ne sont jamais désallouées et proposez un correctif pour expirer ou limiter correctement l'accumulation des statistiques.
Stack technique
cpp
Domaine
backend
Type d'issue
Bug
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
C++EnvoyWasm
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
40