S3 PutObject ignores Content-MD5 integrity checks
I maintainer di solito rispondono entro 1 giorno
Valutazione
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Idoneità per principianti
- 70/100
- Tipo di issue
- Bug
- Chiarezza
- Specificata chiaramente
- Stato di attività
- Attiva
- Stack tecnologico
- postgresql, typescript
Direzione di ricerca
Trace the regular S3 PutObject route schema and upload handler to find where headers are filtered and payload bytes are received. Add regression coverage for a valid base64 MD5 and a same-length payload with a mismatch; verify the mismatch returns an S3-compatible client error and leaves no visible object.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Problem
The regular S3 PutObject route drops the Content-MD5 header and the upload handler does not validate the received bytes against it. Because the route schema removes unknown headers, S3 clients can send a checksum that Storage silently ignores and a same-length corrupted payload can be accepted.
Expected behavior
Accept Content-MD5 on S3 PutObject, compare it with the MD5 of the received payload, and reject mismatches with an S3-compatible client error before publishing the object.
Regression coverage
A valid base64 MD5 must allow the upload. A same-length payload with a mismatched MD5 must fail and leave no visible object.
Evidence
AWS documents Content-MD5 as a payload integrity check for PutObject: https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObject.html
- Lingua principale
- TypeScript
- Stelle
- 1.3k
- Fork
- 314
- Merge medio
- 2g 1h
- PR unite (30g)
- 97
Preparare l'ambiente
- Include un Dockerfile o un file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di supabase/storage
-
The sample application in storage article points to wrong URLForse di nuovo libera @prasadf18 l’ha presa 203 giorni fa e non c’è nessuna pull request aperta. Apertadocumentation
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 62/100
supabase/storage#557 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
S3 ListBuckets ignores max-buckets and continuation-tokenForse già presa @vignesh-chaturvedi l’ha presa 2 giorni fa. Aperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 56/100
I maintainer di solito rispondono entro 1 giorno
-
S3 HeadObject ignores conditional request headersForse già presa @RaphaelFakhri l’ha presa 5 giorni fa. Aperta
Difficoltà 3/5 1-2 giorni Idoneità per principianti 72/100
I maintainer di solito rispondono entro 1 giorno
-
Iceberg tenant table listing ignores pageSize and pageTokenForse già presa @ferhatelmas l’ha presa 10 giorni fa. Aperta
Difficoltà 4/5 1-2 giorni Idoneità per principianti 35/100
supabase/storage#1549 · 1 assegnatario ·
I maintainer di solito rispondono entro 1 giorno
-
S3 PutObject drops the Expires system metadataForse già presa @ferhatelmas l’ha presa 10 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 35/100
supabase/storage#1548 · 1 assegnatario ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di supabase/storage
Issue simili
-
Replace discontinued crypto-js in the themeForse già presa @aelmanaa l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
PaloAltoNetworks/docusaurus-openapi-docs#1689 ·
I maintainer di solito rispondono entro 2 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
solana-foundation/solana-web3.js#4015 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
formatSearchQuery drops the :present modifier, so `email:present=true` is sent as `email=true`Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
I maintainer di solito rispondono entro 1 giorno
-
documentation
Difficoltà 1/5 1-3 ore Idoneità per principianti 90/100
ivopogace/opencode-courier#422 ·
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
chapel-lang/chapel-vscode#158 ·
I maintainer di solito rispondono entro 1 giorno