Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

servicecomb 2.8.14版本接口入参校验失败后抛出的异常信息存在内部代码结构和行号等信息

Đang mở
#4,260 2 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
4/5
Thời gian dự kiến
3-5 ngày
Mức phù hợp với người mới
35/100
Loại issue
Lỗi
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Đình trệ
Công nghệ
java
Lĩnh vực
api, backend, security

Hướng nghiên cứu

Bắt đầu bằng cách truy vết quá trình xử lý lỗi giải tuần tự hóa request-body tạo ra response Parameter, Processor và Message được báo cáo. Tái hiện payload CommonReq với một kiểu không phải số nguyên, sau đó xác minh rằng response không còn để lộ cấu trúc mã nội bộ, vị trí trong mã nguồn hoặc chi tiết triển khai, đồng thời vẫn truyền đạt rằng đầu vào không hợp lệ.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

背景

当 接口调用传递的body跟接口定位的入参不一致时，接口返回的message信息存在内部代码结构和行号等信息

复现demo

接口入参定义如下：


public class CommonReq {
    private String name;
    private Integer type;
}

http请求传递的body如下：

{
    "name": "jedrek",
    "type": "hard"
}

报错信息如下：

{
"message": "Parameter is not valid for operation [xxx]. Parameter is [commonReq]. Processor is [body]. Message is [Cannot deserialize value of type java.lang.Integer from String "hard": not a valid java.lang.Integer value\n at [Source: (org.apache.servicecomb.foundation.vertx.stream.BufferInputStream); line: 3, column: 13] (through reference chain: CommonReq["type"])]."
}

这个打印信息感觉存在安全问题，暴露了接口的内部实现，可否针对于这种场景，对打印的异常message进行调整

Ngôn ngữ chính
Java
Star
1.9k
Fork
813
Merge trung bình
8 ngày 23 giờ
Pull request đã merge (30 ngày)
1

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của apache/servicecomb-java-chassis

Tất cả issue của apache/servicecomb-java-chassis

Issue tương tự

Thêm issue về Java

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.