Hacktoberfest 2026：メンテナが10月に向けて印を付けた、オープンで初心者向けの issue。 Hacktoberfest の issue を見る

`tree_sitter_cpp_external_scanner_deserialize` doesn't bound `length` against the size of the delimiter buffer

オープン 初心者向け
  • 何か問題がありますか？
#368 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

@dekobon がすでに取り組んでいます。

2026年8月3日 から。

  • #370 @dekobon による — オープン

評価

難易度
2/5
見積もり時間
1〜3時間
初心者へのやさしさ
70/100
issue の種類
バグ
明瞭さ
明確に書かれている
活発さ
静か
技術スタック
c, cpp
領域
compilers

調査の方向性

src/scanner.c の 135-143 行目から始め、tree_sitter_cpp_external_scanner_deserialize と delimiter buffer のサイズ、および serializer の 64-byte の上限を比較してください。サイズの大きすぎる入力によって delimiter buffer が上書きされないことを確認し、その後リポジトリのテストを実行して、通常の scanner のシリアライズが引き続き機能することを確認してください。

索引モデルが issue の本文から書いたものです。

説明

https://github.com/tree-sitter/tree-sitter-cpp/blob/8b5b49eb196bec7040441bee33b2c9a4838d6967/src/scanner.c#L135-L143

If the function is fed a buffer which exceeds the implicit bound of 64 bytes fed currently, the input can overflow onto the heap. This would be exploitable, if not for the fact that serialize only returns a maximum of MAX_DELIMITER_LENGTH * sizeof(wchar_t) == 64 bytes on Linux and MacOS.

主要言語
JavaScript
スター
463
フォーク
190
30日以内にマージされた PR はありません

環境構築

このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

tree-sitter/tree-sitter-cpp のほかの issue

tree-sitter/tree-sitter-cpp の issue をすべて見る

似ている issue

JavaScript の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。