wake-lambda: wake token comparison is not constant-time
Maintainer thường phản hồi trong vòng 1 ngày
Đánh giá
- Độ khó
- 1/5
- Thời gian dự kiến
- Dưới một giờ
- Mức phù hợp với người mới
- 25/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Đặc tả rõ ràng
- Mức độ hoạt động
- Đình trệ
- Công nghệ
- aws, javascript
Hướng nghiên cứu
Read wake-lambda/index.mjs around line 236 and check the token comparison described in the issue. Confirm that the comparison checks equal lengths before using crypto.timingSafeEqual; the issue links an open pull request, so the work is already underway.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
wake-lambda/index.mjs line 236 uses token !== stored.
The risk is low, because the token is a UUID that you can use one time. But a constant-time comparison is the correct method.
Fix: compare with crypto.timingSafeEqual (check that the lengths are equal first).
Found by a static read of the code at commit 1f66a8f. The code was not run.
- Ngôn ngữ chính
- Shell
- Star
- 73
- Fork
- 11
- Merge trung bình
- 6 giờ 46 phút
- Pull request đã merge (30 ngày)
- 5
Chuẩn bị môi trường
Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của inceptionstack/lowkey
-
bug good first issue
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 90/100
inceptionstack/lowkey#135 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
bug good first issue
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100
inceptionstack/lowkey#134 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
bug good first issue
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 94/100
inceptionstack/lowkey#133 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
bug good first issue
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100
inceptionstack/lowkey#131 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
bug good first issue
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
inceptionstack/lowkey#130 ·
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của inceptionstack/lowkey
Issue tương tự
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 67/100
-
Route 53 DNS analytics/insights adds an observability signal for the DNS layerCó thể đã có người làm Có pull request liên kết đang mở hoặc đã được merge. Đang mởdocumentation enhancement
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
-
Set wallpaperĐang mởnew-addition
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 60/100
-
needs-triage Platform(Default)
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100
Maintainer thường phản hồi trong vòng 1 ngày
-
triage
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
winapps-org/winapps#984 ·