Experiment metadata containing a NUL character answers 500

Đang mở Phù hợp với người mới
  • Có gì không ổn?
#961 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

@amarkanday đang làm issue này rồi.

Từ ngày 6/11/2026.

  • #1788 của @amarkanday — đang mở

Đánh giá

Độ khó
2/5
Thời gian dự kiến
1-3 giờ
Mức phù hợp với người mới
78/100
Loại issue
Lỗi
Độ rõ ràng
Đặc tả rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
postgresql, python
Lĩnh vực
api, backend, database

Hướng nghiên cứu

Bắt đầu bằng cách lần theo trình xử lý POST /api/v1/experiments/{id}/metadata và luồng xác thực yêu cầu cũng như ghi vào cơ sở dữ liệu của nó. Tái hiện lỗi 500 bằng lệnh curl được cung cấp với một giá trị JSON chứa ký tự NUL. Bản sửa được xem là hoàn tất khi yêu cầu trả về 422 và chỉ ra trường không hợp lệ, hoặc loại bỏ NUL một cách an toàn mà không ghi siêu dữ liệu.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

bug post-launch

Sent POST /api/v1/experiments/{id}/metadata with {"note":"a\^@b"}; comes back 500 (PostgreSQL's JSONB
refuses \^@). Expected 422 naming the field, or the character removed. Nothing is written.
Reproduction (DEVELOPER): curl -X POST -H "Authorization: Bearer <DEVELOPER token>" -H 'Content-Type: application/json' -d '{"note":"a\^@b"}' http://localhost:8000/api/v1/experiments/<id>/metadata

Found by API fuzzing (a local run), reproduced by hand.

Ngôn ngữ chính
Python
Star
0
Fork
4
Merge trung bình
6 giờ 5 phút
Pull request đã merge (30 ngày)
453

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của Controlvar/controlvar

Tất cả issue của Controlvar/controlvar

Issue tương tự

Thêm issue về Python

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.