Should there be a way to block requests with multiple hosts or none are sent?
I maintainer di solito rispondono entro 6 giorni
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 32/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Da chiarire
- Stato di attività
- Tranquilla
- Stack tecnologico
- c, typescript
- Ambito
- backend-api-design, security
Direzione di ricerca
Nell’issue non sono indicati né un file sorgente né un test. Inizia leggendo l’issue collegata di aiohttp e seguendo come llhttp gestisce attualmente le richieste con più valori Host o con valori Host vuoti. Il lavoro completato deve includere una decisione su un comportamento rigido o permissivo, una scelta di configurazione esplicita se necessaria e test che coprano entrambi i casi.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
I came across an issue on aiohttp that utilizes this library with Cython but it seems that multiple hosts or hosts being empty may not be an acceptable thing in the future and may be more of a bug/vulnerability. https://github.com/aio-libs/aiohttp/issues/10600 I was wondering if maybe I should develop another lenient flag to this typescript/C library that can be enabled or disabled for blocking multiple hosts from being accepted or not or being empty without it?
- Lingua principale
- TypeScript
- Stelle
- 2k
- Fork
- 236
- Merge medio
- 5g 2h
- PR unite (30g)
- 1
Preparare l'ambiente
- Include un Dockerfile o un file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di nodejs/llhttp
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
I maintainer di solito rispondono entro 6 giorni
-
HTTP request smuggling primitive: bare LF accepted as a request-line terminator in strict modeAperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100
nodejs/llhttp#877 · 1 commento ·
I maintainer di solito rispondono entro 6 giorni
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100
nodejs/llhttp#876 · 1 commento ·
I maintainer di solito rispondono entro 6 giorni
-
Not easy to get the number of methods llhttp hasForse già presa @official-burak l’ha presa 55 giorni fa. Aperta
Difficoltà 3/5 1-2 giorni Idoneità per principianti 54/100
I maintainer di solito rispondono entro 6 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 45/100
nodejs/llhttp#782 · 2 commenti · 4 reazioni ·
I maintainer di solito rispondono entro 6 giorni
Tutte le issue di nodejs/llhttp
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 1-3 ore Idoneità per principianti 84/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 83/100
keptinventory/kept#336 ·
I maintainer di solito rispondono entro 1 giorno
-
good first issue
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
-
hemi-earn
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
vetro-protocol/vetro-monorepo#1013 ·
I maintainer di solito rispondono entro 1 giorno