Deletion vector bitmap count is read from the blob and used as a loop bound without validation

Đang mở Phù hợp với người mới
#3,979 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
2/5
Thời gian dự kiến
1-3 giờ
Mức phù hợp với người mới
72/100
Loại issue
Lỗi
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
python
Lĩnh vực
security

Hướng nghiên cứu

Bắt đầu tại DeletionVector._deserialize_bitmap và lần theo các caller của nó cùng các test lân cận. Thử một payload có số lượng bitmap được khai báo lớn hơn dữ liệu hiện có, sau đó thêm validation để input malformed không thể dùng số lượng đó làm vòng lặp không giới hạn; hoàn thành khi format hợp lệ hiện có vẫn được deserialize và trường hợp malformed được bao phủ.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

bug

DeletionVector._deserialize_bitmap reads an 8-byte count from the start of the payload and uses it directly as a loop bound, appending to a list on each iteration:

number_of_bitmaps = int.from_bytes(pl[0:8], byteorder="little")
...
for _ in range(number_of_bitmaps):
    ...
    bitmaps.append(bm)

Nothing checks the declared count against the actual payload length, so a small blob can declare a large number of bitmaps.

Issue investigation generated via claude, reviewed by Sung, Kevin, Fokko.

Ngôn ngữ chính
Python
Star
1.1k
Fork
589
Merge trung bình
2 ngày 4 giờ
Pull request đã merge (30 ngày)
72

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của apache/iceberg-python

Tất cả issue của apache/iceberg-python

Issue tương tự

Thêm issue về Python

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.