envoyproxy/envoy

quic: require_client_certificate is ignored

Open

#23.809 aberto em 2 de nov. de 2022

Ver no GitHub
 (13 comments) (1 reaction) (0 assignees)C++ (5.373 forks)batch import
area/quicbugenhancementhelp wanted

Métricas do repositório

Stars
 (27.997 stars)
Métricas de merge de PR
 (Mesclagem média 8d) (378 fundiu PRs em 30d)

Description

Quic implementation seems to not support mTLS. Server silently accepts require_client_certificate but a client without a cert can connect regardless.

Guia do colaborador

Direção de pesquisa
Examine a implementação de transporte QUIC no Envoy para encontrar onde a verificação do certificado do cliente deveria ocorrer, mas está faltando. Concentre se no estabelecimento da conexão e na lógica de validação do certificado.
Pilha de tecnologia
None
Domain
backendnetworkingsecurity
Tipo Issue
Bug
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
C++QUICmTLS
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
30