Session cookie Max-Age overflows for MaxAge over ~68 years
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 82/100
Direzione di ricerca
Inizia da MaxLib.WebServer/Sessions/SessionServiceBase.cs:132 e riproduci il problema con un MaxAge di 100 anni e con un valore molto più grande. Verifica che Max-Age del cookie di sessione non vada più in overflow e che il calcolo di Expires non generi eccezioni né superi DateTime.MaxValue.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
SetSessionCookie casts MaxAge.TotalSeconds to int unchecked. A MaxAge above about 68 years (for example TimeSpan.FromDays(365*100)) emits Max-Age=-2147483648 on net8.0, so the browser deletes the session cookie immediately, while Expires stays correct. A much larger MaxAge makes DateTime.UtcNow + MaxAge throw.
Location: MaxLib.WebServer/Sessions/SessionServiceBase.cs:132
Fix: Clamp the value to int.MaxValue before the cast and clamp the Expires computation to DateTime.MaxValue (or validate MaxAge in its setter).
- Lingua principale
- C#
- Stelle
- 1
- Fork
- 3
- Merge medio
- 1g 9h
- PR unite (30g)
- 4
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di Garados007/MaxLib.WebServer
-
Reason-phrase table has misspelled entries (`Unathorized`, `Switching Protcols`, `Multiple Choises`)Forse già presa @Jah-yee l’ha presa 5 giorni fa. Apertabug severity:low
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
-
documentation good first issue severity:low
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100
-
bug severity:low
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
-
bug security severity:medium
Difficoltà 2/5 1-3 ore Idoneità per principianti 80/100
-
bug severity:low
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
Tutte le issue di Garados007/MaxLib.WebServer
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
sebastienros/jint#4282 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 76/100
pyrevitlabs/pyRevit#3792 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 60/100
I maintainer di solito rispondono entro 1 giorno
-
Update the about pageAperta
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 65/100
fboucher/2d6-dungeon-app#256 ·
I maintainer di solito rispondono entro 1 giorno
-
area: design documentation
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
eyalgolan/statecraft-israel#883 ·
I maintainer di solito rispondono entro 1 giorno