Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

Psych.safe_load internal convert matching scaler Strings that looks like timestamps to class Time which isn't allowed as deserialization class

Aperta
#721 0 commenti 2 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
4/5
Tempo stimato
3-5 giorni
Idoneità per principianti
35/100
Tipo di issue
Bug
Chiarezza
Da chiarire
Stato di attività
Ferma
Stack tecnologico
ruby
Ambito
security

Direzione di ricerca

Riproduci il report con lo y.yaml mostrato e l’esempio di YAML.load, quindi confrontalo con il comportamento di Psych.safe_load. Il payload non indica file né test; il lavoro dovrebbe considerarsi completato con una decisione documentata e verificata su come gestire le stringhe simili a timestamp senza l’errore Psych::DisallowedClass segnalato.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

At writing a simple example i realize that "dump/serialization" suffers from same problem.

Ruby/Psych: Latest ruby 3.3.x

y.yaml:

---
time: 2025-04-02 13:43:04.841676 +02:00

Ruby Code that tries to load file above

require 'yaml'
a = YAML.load(File.read('/y.yaml'))

Results in a Tried to load unspecified class: Time (Psych::DisallowedClass).

I expect following that psych handles this either by bypassing or allowing it (DisallowdClass). Or handles timestamp like strings AS string.

Lingua principale
Ruby
Stelle
597
Fork
223
Merge medio
14m
PR unite (30g)
1

Preparare l'ambiente

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di ruby/psych

Tutte le issue di ruby/psych

Issue simili

Altre issue su Ruby

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.