openssl/openssl

The certificate policy extension without the OID part should be invalid

Open

#26,099 opened on 2024年12月3日

GitHub で見る
 (0 comments) (0 reactions) (0 assignees)C (11,262 forks)batch import
branch: masterhelp wantedtriaged: bug

Repository metrics

Stars
 (30,157 stars)
PR merge metrics
 (30d に merged PR はありません)

説明

The description of certificate policy extension is as follows: The certificate policies extension contains a sequence of one or more policy information terms, each of which consists of an object identifier (OID) and optional qualifiers. I provided a test case that has a certificate policy extension containing only optional qualifiers without object identifiers, which should be invalid. Golang determined it as follows: invalid certificate policies But openssl doesn't think so. Cert.zip

コントリビューターガイド

調査方針
OpenSSLにおける証明書ポリシーのASN.1解析を分析します。証明書ポリシー拡張をデコードする関数を特定し、コードが各ポリシー情報項目にOIDを正しく要求しているか確認します。そうでない場合は、OIDなしのポリシーを拒否する修正を実装します。
技術スタック
c
領域
security
Issue 種別
バグ
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
3
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
半日
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
アクティブ
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
明確
前提条件
CASN.1
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
30