RUSTSEC-2026-0180: Panic decoding a malformed `hstore` value allows denial of service
まだ誰も着手していません。
評価
- 難易度
- 2/5
- 見積もり時間
- 1〜3時間
- 初心者へのやさしさ
- 45/100
調査の方向性
リンクされたRustSecのアドバイザリとコミットから始め、次にこのリポジトリがpostgres-protocolパッケージにどのように依存しているかを調査してください。解決されたパッケージのバージョンが少なくとも0.6.12であり、リポジトリの既存のチェックが成功することを確認してください。バージョン0.6.11が使用されなくなれば完了です。
索引モデルが issue の本文から書いたものです。
説明
Panic decoding a malformed
hstorevalue allows denial of service
| Details | |
|---|---|
| Package | postgres-protocol |
| Version | 0.6.11 |
| URL | https://github.com/rust-postgres/rust-postgres/commit/a7cf84b5c46431cbca9d8ff50508c23f446efa7d |
| Date | 2026-06-12 |
| Patched versions | >=0.6.12 |
A malicious or compromised server can return a binary hstore value with an
invalid internal length field, causing the client to panic while decoding it.
Applications that connect only to a trusted database are not exposed; the risk
applies to clients that may connect to untrusted or user-supplied servers, or
whose connection can be intercepted by a man-in-the-middle.
See advisory page for additional details.
- 主要言語
- Rust
- スター
- 0
- フォーク
- 2
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
stackabletech/postgresql-trino-gateway のほかの issue
-
RUSTSEC-2026-0348: Brotli certificate decompression can allocate up to 1 GiB before authenticationオープン
難易度 2/5 1〜3時間 初心者へのやさしさ 60/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
-
難易度 4/5 3〜5日 初心者へのやさしさ 47/100
-
難易度 1/5 1時間未満 初心者へのやさしさ 55/100
stackabletech/postgresql-trino-gateway の issue をすべて見る
似ている issue
-
meta.json, text.txt and try JSON are written non-atomically対応中かも @qwertymuzaffar が今日担当しました。 オープンbug
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
qwertymuzaffar/parrot#47 ·
メンテナーはふだん 1 日以内に返信
-
priority: medium
難易度 2/5 1〜3時間 初心者へのやさしさ 66/100
storytold/photocraft#8041 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
fmt -p: an unprefixed last line without a newline gets one added対応中かも @fixfon が今日担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
jhspetersson/fselect#187 ·
-
documentation good first issue
難易度 2/5 1〜3時間 初心者へのやさしさ 84/100
writerslogic/holographic-memory#96 ·
メンテナーはふだん 1 日以内に返信