envoyproxy/envoy

Investigate is it okay to kill the connection when the path includes `#`

Open

#10.033 aperta il 12 feb 2020

Vedi su GitHub
 (0 commenti) (0 reazioni) (0 assegnatari)C++ (5373 fork)batch import
area/httparea/securityhelp wanted

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

Issue Template

Title: Investigate is it okay to kill the connection when the path includes #

Description: Quote from the comment in https://github.com/envoyproxy/envoy/pull/10010#discussion_r378329481:

Note: # should be never sent on the wire (at least in theory), so we might want to kill such connections... but this would require investigation to make sure that this wouldn't kill some popular but broken clients.

Guida contributor

Direzione di ricerca
Rivedi la discussione nella PR #10010, in particolare il commento su '#'. Verifica se alcuni client inviano percorsi con '#' e valuta l'impatto di interrompere tali connessioni. Esamina il codice di gestione delle connessioni esistente in Envoy per determinare dove aggiungere il controllo.
Tech stack
cpp
Dominio
backendsecurity
Tipo issue
Ricerca
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Nuova
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
C++HTTPproxy internals
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
30