parsing RSA keys is wrong
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 3/5
- Tempo estimado
- 1-2 dias
- Facilidade para iniciantes
- 35/100
- Tipo de issue
- Bug
- Clareza
- Razoavelmente clara
- Status de atividade
- Estagnada
- Stack de tecnologia
- javascript, node.js
- Domínio
- authentication, backend, security
Direção de pesquisa
Start at the jwt.verify(token, secretOrPublicKey, ...) entry point and reproduce the issue with the public and private RSA keys described in the report. Trace how each key is classified; done means public keys are identified as public and private keys as private, with regression coverage for both cases.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
when passing an RSA key to jwt.verify(token, secretOrPublicKey, {algoriths: ['RS256'] }), it is being parsed wrongly.
when passing a public key it is parsed as { type: "secret" }, and when passing a private key it is parsed as { type: "public" }
- Linguagem predominante
- JavaScript
- Estrelas
- 18.2k
- Forks
- 1.3k
- Métricas de merge de PRs
- Nenhum PR com merge em 30d
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Sem modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de auth0/node-jsonwebtoken
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
auth0/node-jsonwebtoken#1042 · 1 comentário ·
-
`jwt.sign()` callback is executed twice for "The payload already has an "..." property" errorsTalvez já em andamento @cobyfrombrooklyn-bot assumiu há 235 dias. Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 84/100
auth0/node-jsonwebtoken#1000 · 2 comentários · 1 reação ·
-
Dificuldade 4/5 3-5 dias Facilidade para iniciantes 45/100
auth0/node-jsonwebtoken#1048 ·
-
verify() resolves a string secret by attempting createPublicKey() first, costing 4x-52x on the HS* pathTalvez já em andamento @Hashim1999164 assumiu há 30 dias. Aberta
Dificuldade 4/5 3-5 dias Facilidade para iniciantes 65/100
auth0/node-jsonwebtoken#1046 ·
-
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 10/100
auth0/node-jsonwebtoken#1034 ·
Todas as issues de auth0/node-jsonwebtoken
Issues semelhantes
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
HarperFast/harper#3275 ·
Mantenedores costumam responder em até 1 dia
-
bug release:v5.34
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
Jason-Vaughan/TangleClaw#2504 ·
Mantenedores costumam responder em até 1 dia
-
bug status: needs triage
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100
mastra-ai/mastra#27538 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 73/100
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 94/100
Foundryborne/daggerheart#2497 ·
Mantenedores costumam responder em até 1 dia