Multipart parser silently drops long field names and filenames
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 52/100
Direzione di ricerca
Read src/net/http/multipart.c:49-80 and src/net/http/multipart.c:102-126 to trace where fragments and Content-Disposition parameters are truncated or omitted. Add tests for long field names, filenames, and headers split across parser fragments. Done means metadata is accumulated dynamically or over-limit input is explicitly rejected, with no successful partial interpretation.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Affected: dev at bb2a33946.
Multipart header fragments are silently truncated at 255-byte field names and 1023-byte values (src/net/http/multipart.c:49-80). Content-Disposition names and filenames of 256 bytes or more are then not copied at all (src/net/http/multipart.c:102-126). Parsing still returns success, with missing or incorrect field metadata.
Long Content-Disposition values can also be cut in the middle of a quoted parameter and interpreted differently from the sender's input.
Expected: accumulate header fragments dynamically or reject over-limit metadata explicitly; do not return a successful partial interpretation. Add tests for long field names, filenames, and headers split across parser fragments.
- Lingua principale
- C
- Stelle
- 16
- Fork
- 7
- Merge medio
- 4h 28m
- PR unite (30g)
- 191
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di c4punks/CWIST
-
enhancement
Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100
I maintainer di solito rispondono entro 1 giorno
-
enhancement good first issue
Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100
I maintainer di solito rispondono entro 1 giorno
-
enhancement good first issue
Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100
I maintainer di solito rispondono entro 1 giorno
-
enhancement
Difficoltà 4/5 3-5 giorni Idoneità per principianti 57/100
I maintainer di solito rispondono entro 1 giorno
-
enhancement
Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di c4punks/CWIST
Issue simili
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 78/100
ly05010419/MacNativeGames#1949 ·
I maintainer di solito rispondono entro 1 giorno
-
LLVM versionsAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 67/100
I maintainer di solito rispondono entro 1 giorno
-
bug good first issue help wanted
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 86/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 88/100
I maintainer di solito rispondono entro 1 giorno