Hacktoberfest 2026：メンテナが10月に向けて印を付けた、オープンで初心者向けの issue。 Hacktoberfest の issue を見る

wake-lambda: wake token comparison is not constant-time

オープン
  • 何か問題がありますか？
#123 コメント 1 件 リアクション 0 件 担当者 0 名 GitHub で見る

メンテナーはふだん 1 日以内に返信

@royosherove がすでに取り組んでいます。

2026年10月11日 から。

  • #125 @royosherove による — オープン

評価

難易度
1/5
見積もり時間
1時間未満
初心者へのやさしさ
25/100
issue の種類
バグ
明瞭さ
明確に書かれている
活発さ
停滞
技術スタック
aws, javascript
領域
cloud, security

調査の方向性

Read wake-lambda/index.mjs around line 236 and check the token comparison described in the issue. Confirm that the comparison checks equal lengths before using crypto.timingSafeEqual; the issue links an open pull request, so the work is already underway.

索引モデルが issue の本文から書いたものです。

説明

bug crew: in progress

wake-lambda/index.mjs line 236 uses token !== stored.

The risk is low, because the token is a UUID that you can use one time. But a constant-time comparison is the correct method.

Fix: compare with crypto.timingSafeEqual (check that the lengths are equal first).

Found by a static read of the code at commit 1f66a8f. The code was not run.

主要言語
Shell
スター
73
フォーク
11
平均マージ
6時間 46分
マージ済み PR（30日）
5

環境構築

このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

inceptionstack/lowkey のほかの issue

inceptionstack/lowkey の issue をすべて見る

似ている issue

Shell/Bash の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。