Test IastOverheadControlSpringBootSmokeTest.'Test that all the vulnerabilities are detected' is flaky

オープン

#9,417 2025年8月25日に作成コメント 0 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 3/5
見積もり時間: 1〜2日
初心者へのやさしさ: 35/100

issue の種類: バグ
明瞭さ: おおむね明確
活発さ: 停滞
技術スタック: java
領域: security, testing

調査の方向性

IastOverheadControlSpringBootSmokeTest と、"Test that all the vulnerabilities are detected" という名前のテストを見つけます。まず、その脆弱性マッチングと、報告されている multipleVulns メソッドおよび multipleVulns2 メソッドを調べます。テストが一貫して成功し、期待されるメソッドで証拠 SHA1 を伴う WEAK_HASH 脆弱性を検出すれば完了です。

索引モデルが issue の本文から書いたものです。

説明

type: bug report

Tracer Version(s)

1.52.1

Java Version(s)

JVM Vendor

Oracle JDK

Bug Report

Condition failed with Exception:

hasVulnerability { vul -> vul.type == 'WEAK_HASH' && vul.location.method == 'multipleVulns' && vul.evidence.value == 'SHA1' }
|
java.lang.AssertionError: No matching vulnerability found. Vulnerabilities found: [
    {
        "evidence": {
            "value": "SHA1"
        },
        "hash": 1972954159,
        "location": {
            "line": 54,
            "method": "multipleVulns2",
            "path": "datadog.smoketest.springboot.controller.IastSamplingController",
            "spanId": 4999927944762673122,
            "stackId": "1"
        },
        "type": "WEAK_HASH"
    },

Expected Behavior

Test should pass always

Reproduction Code

No response

主要言語: Java
スター: 737
フォーク: 361
平均マージ: 3日 20時間
マージ済み PR（30日）: 173

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

DataDog/dd-trace-java のほかの issue

Update DEFAULT_HTTP_CLIENT_ERROR_STATUSES to include 5xx status codes オープン

type: feature request

難易度 1/5 1〜3時間初心者へのやさしさ 70/100

DataDog/dd-trace-java#10245 · コメント 1 件 · 2025年12月18日に作成
Add http.route support for Spring Cloud Gateway Path predicates オープン

難易度 4/5 3〜5日初心者へのやさしさ 62/100

DataDog/dd-trace-java#12608 · 2026年9月23日に作成
Jakarta-RS scope remains active after Tomcat request completes (TomEE/CXF), eventually exceeding scope depth オープン

type: bug report

難易度 4/5 3〜5日初心者へのやさしさ 35/100

DataDog/dd-trace-java#12597 · 2026年9月22日に作成
Queueing-time profiler aborts the whole instrumentation install under a JDK 24+ AOT cache (zero spans); disabling that one feature is enough オープン

難易度 4/5 3〜5日初心者へのやさしさ 35/100

DataDog/dd-trace-java#12540 · コメント 4 件 · 担当者 1 名 · 2026年9月16日に作成
NullPointerException from SnsInterceptor when publishing an SNS batch without a topic ARN オープン

難易度 3/5 1〜2日初心者へのやさしさ 25/100

DataDog/dd-trace-java#12480 · 2026年9月13日に作成

DataDog/dd-trace-java の issue をすべて見る

似ている issue

Azure Sandboxes: Small and ExtraSmall tiers always fail to deploy (disk request exceeds tier maximum) オープン

area-deployment area-integrations triage:bot-seen

難易度 2/5 半日初心者へのやさしさ 86/100

microsoft/aspire#20459 · コメント 1 件 · 2026年9月24日に作成
[Bug][api] ContextRetrievalRequestEvent accepts a non-positive max_results オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

apache/flink-agents#1156 · 2026年9月24日に作成
[source-shopify] FAILED bulk operation without partialDataUrl is silently treated as successful オープン

area/connectors autoteam community connectors/source/shopify needs-triage team/use type/bug

難易度 2/5 1〜3時間初心者へのやさしさ 84/100

airbytehq/airbyte#86962 · 2026年9月24日に作成
`check_required_components()` in HDF5's CMake package configuration file doesn't function オープン

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

HDFGroup/hdf5#6690 · 2026年9月24日に作成
[Bug] FE metric http_copy_into_query_err_total is registered under the upload error name オープン

難易度 1/5 1時間未満初心者へのやさしさ 85/100

apache/doris#68505 · コメント 2 件 · 2026年9月24日に作成

Java の issue をもっと見る