envoyproxy/envoy

Path normalization controls

Open

#6589 aperta il 15 apr 2019

Vedi su GitHub
 (17 commenti) (1 reazione) (2 assegnatari)C++ (5373 fork)batch import
area/securityhelp wantedpriority/hightech debt

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

The fix for CVE-2019-9900, provided a coarse grained ability to opt-in/out of path normalization. That is, you could either normalize, in which case both normalization was used for matching and transforming the path to the upstream, or not normalize.

Ideally we provide finer grained controls similar to Nginx, where users can opt to normalize for match independent of transforming the path to the upstream.

CC @PiotrSikora

Action item for CVE-2019-9901

Guida contributor

Direzione di ricerca
Esamina l'attuale implementazione della normalizzazione dei percorsi in Envoy (source/common/http/path utility.h/cc). Comprendi la correzione di CVE 2019-9900 e il controllo desiderato simile a Nginx. Proponi un progetto per separare le opzioni di normalizzazione per il matching e la trasformazione. Implementa e testa le modifiche.
Tech stack
cpp
Dominio
backendnetworkingsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
4
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
C++Envoy proxy internals
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
30