envoyproxy/envoy

quic: require_client_certificate is ignored

Ouverte

#23 809 ouverte le 2 nov. 2022

Voir sur GitHubGuide contributeur
 (13 commentaires) (1 réaction) (0 personne assignée)C++ (5 373 forks)batch import
area/quicbugenhancementhelp wanted

Métriques du dépôt

Stars
 (27 997 étoiles)
Métriques de merge PR
 (Merge moyen 8j) (378 PRs mergées en 30 j)

Description

Quic implementation seems to not support mTLS. Server silently accepts require_client_certificate but a client without a cert can connect regardless.

Guide contributeur

Direction de recherche
Examinez l'implémentation du transport QUIC dans Envoy pour trouver où la vérification du certificat client devrait avoir lieu mais est absente. Concentrez vous sur l'établissement de la connexion et la logique de validation du certificat.
Stack technique
Aucun
Domaine
backendnetworkingsecurity
Type d'issue
Bug
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
C++QUICmTLS
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
30