Hardened xpub wildcard causes panic during ELIP151 derivation
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Idoneità per principianti
- 72/100
- Tipo di issue
- Bug
- Chiarezza
- Specificata chiaramente
- Stato di attività
- Attiva
- Stack tecnologico
- rust
- Ambito
- cryptography, security
Direzione di ricerca
Start at Key::from_elip151, DescriptorPublicKey::at_derivation_index, and DefiniteDescriptorKey::to_public_key to trace how the hardened public derivation reaches the unwrap. Reproduce the xpub wildcard descriptor case and add regression coverage ensuring it returns ConversionError::HardenedChild rather than panicking.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
elements-miniscript accepts descriptors containing a hardened wildcard on an xpub, such as xpub.../*h. Calling Key::from_elip151 on the resulting descriptor panics:
called Result::unwrap() on an Err value: HardenedChild
DescriptorPublicKey::at_derivation_index creates a DefiniteDescriptorKey containing a hardened public derivation. Later, DefiniteDescriptorKey::to_public_key unwraps the failure from derive_public_key.
Malformed or unsupported descriptors should return ConversionError::HardenedChild instead of panicking. This is reachable when parsing untrusted descriptor strings and can cause denial of service.
- Lingua principale
- Rust
- Stelle
- 15
- Fork
- 17
- Merge medio
- 19h 36m
- PR unite (30g)
- 1
Preparare l'ambiente
Non abbiamo ancora controllato i file di configurazione di questo progetto. Parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di ElementsProject/elements-miniscript
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 30/100
ElementsProject/elements-miniscript#80 · 4 commenti ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 35/100
ElementsProject/elements-miniscript#72 · 1 commento ·
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100
ElementsProject/elements-miniscript#69 · 2 commenti ·
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 45/100
ElementsProject/elements-miniscript#38 · 2 commenti ·
Tutte le issue di ElementsProject/elements-miniscript
Issue simili
-
area:casework bug criticality:p3 triage:needs-implementation
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
registrystack/registry-stack#1623 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
DioxusLabs/anyrender#98 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
leptos-rs/leptos#4885 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
longbridge/gpui-kit#3276 ·
I maintainer di solito rispondono entro 1 giorno