Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

Unsoundness: `JSValue` (and others) can outlive the `Context`

Đang mở
  • Có gì không ổn?
#38 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức phù hợp với người mới
25/100
Loại issue
Lỗi
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Đình trệ
Công nghệ
javascript, rust
Lĩnh vực
tooling

Hướng nghiên cứu

Bắt đầu với bản tái hiện bằng Rust trong issue và lần theo các định nghĩa của JSContext, JSValue, JSObject và evaluate_script. Xác nhận use-after-free sau khi scope của Context kết thúc, sau đó xác định và ghi lại một phương án ownership an toàn về lifetime. Hoàn tất khi bản tái hiện không thể truy cập các giá trị sau khi Context của nó bị drop và hành vi an toàn liên quan được bao phủ bởi một test.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Hi,

JSValue, JSObject and others are not restricted in the lifetime, therefore are able to outlive the Context, in the best case just crashing the program and in the worst case causing a use-after-free.

The following script reproduces the problem and leads to a segfault (due to an safety check in jsc itself):

use javascriptcore::*;

fn main() {
    let v;
    {
        let ctx = JSContext::default();
        v = evaluate_script(&ctx, "'Hello' + ' ' + 'World'", None, "test.js", 1)
            .expect("Failed to evaluate script");
        println!("Value: {:?}", v.as_string());
    }
    println!("Value: {:?}", v.as_string());
}

Typically, you would add PhantomData to add a phantom lifetime. However, you already hold a raw pointer to the context in these structs and the context should be a widespread object in many real-world users of your bindings, ref-counting the context in Rust with Arc might be the best option.

Kind Regards
Tim

Ngôn ngữ chính
Rust
Star
54
Fork
4
Không có pull request nào được merge trong 30 ngày

Chuẩn bị môi trường

Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của endoli/javascriptcore.rs

Tất cả issue của endoli/javascriptcore.rs

Issue tương tự

Thêm issue về Rust

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.