[Bug]: REST task/request id sanitization
I maintainer di solito rispondono entro 2 giorni
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 65/100
- Tipo di issue
- Bug
- Chiarezza
- Specificata chiaramente
- Stato di attività
- Ferma
- Stack tecnologico
- python
- Ambito
- backend-api-design, security
Direzione di ricerca
Cerca il codice del trasporto REST, probabilmente in un file come rest.py o transport/rest.py. Trova dove viene costruito il percorso URL /v1/tasks/{request.id}. Sanitizza request.id per prevenire il path traversal (ad es., rimuovendo / o ..). Controlla i test esistenti relativi al trasporto REST per capire il comportamento atteso e aggiungi un test per la sanitizzazione.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
What happened?
In rest transport we use f'/v1/tasks/{request.id}'
request.id in theory can contain ../../ or other substrings.
Relevant log output
Code of Conduct
- I agree to follow this project's Code of Conduct
- Lingua principale
- Python
- Stelle
- 2.2k
- Fork
- 509
- Merge medio
- 3g 18h
- PR unite (30g)
- 44
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di a2aproject/a2a-python
-
[Feat]: Cluster mode: detect and recover tasks abandoned by a crashed replica (heartbeat/lease)Forse già presa @rohityan l’ha presa 1 giorno fa. Aperta
a2aproject/a2a-python#1324 · 2 assegnatari ·
I maintainer di solito rispondono entro 2 giorni
-
[Bug]: Cluster mode: SubscribeToTask on a replica holding a paused ActiveTask returns a stale INPUT_REQUIRED snapshot and closesForse già presa @rohityan l’ha presa 1 giorno fa. Aperta
a2aproject/a2a-python#1323 · 2 assegnatari ·
I maintainer di solito rispondono entro 2 giorni
-
[Bug]: After a streamed task is cancelled, its background producer never finishesForse già presa @rohityan l’ha presa 1 giorno fa. Aperta
a2aproject/a2a-python#1322 · 2 assegnatari ·
I maintainer di solito rispondono entro 2 giorni
-
v0.3 gRPC and REST SendMessage without configuration run non-blockingForse già presa @rohityan l’ha presa 2 giorni fa. Aperta
a2aproject/a2a-python#1321 · 2 assegnatari ·
I maintainer di solito rispondono entro 2 giorni
-
[Bug]: Push notification store failure rewrites a completed task as FAILED (DefaultRequestHandlerV2)Forse già presa @rohityan l’ha presa 3 giorni fa. Apertacomponent: server status:awaiting response
a2aproject/a2a-python#1313 · 1 commento · 1 assegnatario ·
I maintainer di solito rispondono entro 2 giorni
Tutte le issue di a2aproject/a2a-python
Issue simili
-
Maven path-index: "Ambiguous or noncanonical artifact path" error does not report the offending pathAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
pulp/pulp_maven#524 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 1-3 ore Idoneità per principianti 82/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
I maintainer di solito rispondono entro 3 giorni
-
Difficoltà 1/5 1-3 ore Idoneità per principianti 88/100
infinispan/langchain-infinispan#34 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 85/100
521xueweihan/HelloGitHub#3891 ·