JSONPointer pre-existing bug in toURIFragment()

Aperta Adatta ai principianti

#1,082 aperta il 20/9/2026 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà: 2/5
Tempo stimato: 1-3 ore
Idoneità per principianti: 78/100

Tipo di issue: Bug
Chiarezza: Specificata chiaramente
Stato di attività: Attiva
Stack tecnologico: java
Ambito: backend

Direzione di ricerca

Parti dal punto di ingresso toURIFragment() e controlla come i refTokens decodificati vengono convertiti nel frammento URI. Verifica la gestione RFC 6901 dei token contenenti ~ e /, quindi verifica che il frammento risultante venga analizzato nuovamente come lo stesso puntatore, inclusi entrambi i caratteri. Chiedi dettagli all’autore dell’issue se il comportamento previsto rimane poco chiaro.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

Fix before the next release

toURIFragment() percent-encodes each reference token but never applies the
~0/~1 escaping required by RFC 6901. Since refTokens holds decoded
literal key names, any token containing ~ or / produces a URI fragment that
does not parse back to the same pointer. This should be fixed after #1078, but before the next release.

If anyone wants to work on this, ping me for more details.

Lingua principale: Java
Stelle: 4.7k
Fork: 2.6k
Merge medio: 6g 20h
PR unite (30g): 2

Guida per i contributori

Apri la guida per i contributori

Come iniziare

Leggi tutta la issue e poi la guida ai contributi del progetto.
Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
Fai un fork del repository e lavora su un branch.
Apri una pull request che faccia riferimento al numero della issue.

Altre issue di stleary/JSON-java

New JSONPointer tests needed Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100

stleary/JSON-java#1081 · Aperta il 20/9/2026
JSONML checks childNode instead of the reserved childNodes attribute Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100

stleary/JSON-java#1080 · Aperta il 19/9/2026
JSONML decodes text entities twice with keepStrings enabled Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100

stleary/JSON-java#1079 · Aperta il 19/9/2026
JSONObject.toString does not use an Enum's `toString()` but its `name()` Aperta

Fix before the next release

Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100

stleary/JSON-java#838 · 16 commenti · 3 reazioni · Aperta il 11/12/2023
Security: fromJson() performs unrestricted reflective field binding (mass assignment); Javadoc claims a non-existent allowlist Aperta

Active discussion

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

stleary/JSON-java#1076 · 1 commento · Aperta il 9/9/2026

Tutte le issue di stleary/JSON-java

Issue simili

Compatibility certification request for FJ-EAP 2.1.0 for Jakarta EE Platform 11 Aperta

certification

Difficoltà 1/5 Meno di un'ora Idoneità per principianti 80/100

jakartaee/platform#1359 · Aperta il 24/9/2026
Python guide test runner copies stale Micronaut Test Resources state Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

micronaut-projects/micronaut-guides#1856 · Aperta il 23/9/2026
[BUG] ECR GetAuthorizationToken returns a proxyEndpoint for the default region, not the request's Aperta

bug ecr

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

floci-io/floci#4264 · Aperta il 23/9/2026
Drop point numbers from GitHub milestones Aperta

Needs: Triage Type: Feature request

Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100

AntennaPod/AntennaPod#8794 · Aperta il 23/9/2026
[aw] Issue Classification Agent timed out Aperta

agentic-workflows

Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100

github/copilot-sdk#2760 · Aperta il 23/9/2026

Altre issue su Java