Consider disabling ;-separated query parameters by default
まだ誰も着手していません。
評価
調査の方向性
ファイル、テスト、エントリポイントのいずれも指定されていません。まず、Web サーバーがクエリパラメーターを解析する方法と、引用されている Python、Snyk、LWN の参照を確認してください。完了には、提案された3つの動作のいずれかについて合意した選択と、それに対応する実装の網羅が必要です。
索引モデルが issue の本文から書いたものです。
説明
Recently, people have pointed out that the combination of common caching proxies and web frameworks that treat ; as a query separator can lead to security problems; see here: https://snyk.io/blog/cache-poisoning-in-popular-open-source-packages/
This led Python to change the default behavior: https://bugs.python.org/issue42967
See also this article: https://lwn.net/Articles/846847/
We have a few choices here:
- Do nothing (probably a bad idea)
- Enable users of the web server to disable
;as a separator. - Like 2, but make that the default. (This is what Python did)
- 主要言語
- Racket
- スター
- 100
- フォーク
- 48
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
racket/web-server のほかの issue
-
難易度 1/5 1時間未満 初心者へのやさしさ 70/100
racket/web-server#46 ·
-
難易度 4/5 3〜5日 初心者へのやさしさ 38/100
racket/web-server#141 ·
-
難易度 4/5 3〜5日 初心者へのやさしさ 45/100
racket/web-server#140 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 45/100
racket/web-server#135 ·
-
難易度 5/5 1週間以上 初心者へのやさしさ 35/100
racket/web-server#131 · コメント 1 件 ·
racket/web-server の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
UKGovernmentBEIS/inspect_ai#5781 ·
メンテナーはふだん 2 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
TencentCloud/Octop#1832 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
LanternOps/breeze#8254 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
メンテナーはふだん 1 日以内に返信