Oversized trailers bypass max_header_list_size and are silently truncated
I maintainer di solito rispondono entro 1 giorno
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 20/100
- Tipo di issue
- Bug
- Chiarezza
- Specificata chiaramente
- Stato di attività
- Ferma
- Stack tecnologico
- rust
- Ambito
- networking
Direzione di ricerca
Start by reading the trailer receive-side handling and the shared decoder logic described in the issue; no file paths or tests are named. Check how the decoder's size marker and exact-limit cutoff interact with stream-state errors. Done means oversized trailers return PROTOCOL_ERROR, existing stream-state errors are preserved, and sections exactly at the limit remain intact; a linked pull request is already open.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Trailer handling ignores the decoder's is_over_size() marker, exposing truncated trailers as successful completion. Check it before closing the receive side or converting to HeaderMap, returning PROTOCOL_ERROR while preserving existing stream-state errors. Also fix the shared decoder's >= cutoff so sections exactly at max_header_list_size remain intact. The advertised limit is advisory: rejecting larger trailers enforces local receive policy rather than declaring all such messages invalid HTTP/2.
- Lingua principale
- Rust
- Stelle
- 1.6k
- Fork
- 406
- Merge medio
- 6h 3m
- PR unite (30g)
- 8
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di hyperium/h2
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 80/100
hyperium/h2#974 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100
I maintainer di solito rispondono entro 1 giorno
-
Raw fragments in :path are discarded before request-target validationForse già presa @cfal l’ha presa 20 giorni fa. Aperta
Difficoltà 3/5 1-2 giorni Idoneità per principianti 20/100
I maintainer di solito rispondono entro 1 giorno
-
Pseudo-header fields in trailers are silently discardedForse già presa @cfal l’ha presa 20 giorni fa. Aperta
Difficoltà 3/5 1-2 giorni Idoneità per principianti 25/100
I maintainer di solito rispondono entro 1 giorno
-
Trailers after a chained DATA frame always cost a second writeForse già presa @koshea l’ha presa 27 giorni fa. Aperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 30/100
I maintainer di solito rispondono entro 1 giorno
Issue simili
-
bug: merge_insert does not detect concurrent inserts of the same FixedSizeBinary primary keyForse già presa @lance-gatefixer l’ha presa oggi. Apertabug
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
lance-format/lance#10811 ·
I maintainer di solito rispondono entro 2 giorni
-
provider testing
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
mishraprafful/multihull#234 ·
I maintainer di solito rispondono entro 1 giorno
-
comp-documentation
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 84/100
ClickHouse/ClickHouse#129829 ·
I maintainer di solito rispondono entro 1 giorno
-
bug needs triage python
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
I maintainer di solito rispondono entro 1 giorno
-
state:needs triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 87/100
zed-industries/zed#66628 ·
I maintainer di solito rispondono entro 1 giorno