Session files store auth credentials in plaintext

Đang mở

#1,710 mở ngày 19/3/2026 2 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó: 4/5
Thời gian dự kiến: 3-5 ngày
Mức phù hợp với người mới: 48/100

Loại issue: Lỗi
Độ rõ ràng: Khá rõ ràng
Mức độ hoạt động: Ít trao đổi
Công nghệ: python
Lĩnh vực: cli, security

Hướng nghiên cứu

Bắt đầu trong sessions.py và kiểm tra cách post_process_data xử lý cookie, header và khối xác thực trước khi JSON của session được ghi vào ~/.config/httpie/sessions/. Theo dõi đường dẫn lưu session và các test hiện có, sau đó xác minh rằng password và token không còn được lưu ở dạng văn bản thuần túy, trong khi việc xử lý cookie và header vẫn được giữ nguyên.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

sessions.py stores auth.raw_auth (which can contain passwords and tokens) directly in the session JSON file under ~/.config/httpie/sessions/. post_process_data only handles cookies and headers but leaves the auth block as-is.

Anyone with read access to the user's config directory can extract credentials from session files.

Ngôn ngữ chính: Python
Star: 38.6k
Fork: 4k
Chỉ số merge pull request: Không có pull request nào được merge trong 30 ngày

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của httpie/cli

chocolatey package for httpie (CLI) is out-of-date Đang mở

new

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

httpie/cli#1939 · 1 bình luận · Mở ngày 18/8/2026
Bug: Windows guard in is_available() compares os.system (a function) to 'nt' — always False Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100

httpie/cli#1898 · 1 bình luận · Mở ngày 13/7/2026
Inconsistent argument parsing behavior across Python versions (< 3.13 vs 3.13+) Đang mở

bug new

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

httpie/cli#1838 · 4 bình luận · Mở ngày 30/4/2026
JSON content type not being set when a single header is present Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100

httpie/cli#1834 · 2 bình luận · Mở ngày 27/4/2026
argparser.py: HTTPieArgumentParser has high cyclomatic complexity and mixed responsibilities Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

httpie/cli#1828 · 2 reaction · Mở ngày 19/4/2026

Tất cả issue của httpie/cli

Issue tương tự

validate-structure inspecte challenge/work/.terraform et rend faux les labs qui ont un provider en cache Đang mở

bug

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

stephrobert/dsoxlab#238 · Mở ngày 24/9/2026
Uniform probability densities use the upper bound as an interval width Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

nasa/fmdtools#40 · Mở ngày 24/9/2026
_common_folder() treats a single file as the common folder; single-file archives can't be installed (4.2.8) / crash (master) Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

sublimehq/package_control#1780 · Mở ngày 24/9/2026
Set 'Sample' input in 'autorun.py' to utilize 'Sample' Tab in eLog Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100

pcdshub/mfx#309 · 2 bình luận · Mở ngày 24/9/2026
niri config file addition does not respect existing optional include Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

nwg-piotr/nwg-displays#145 · Mở ngày 24/9/2026

Thêm issue về Python