[Feature] Incorrect type validation in ConfigurationReader.readObject allows all value types to pass

Đang mở Phù hợp với người mới
  • Có gì không ổn?
#3,063 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
2/5
Thời gian dự kiến
1-3 giờ
Mức phù hợp với người mới
76/100
Loại issue
Lỗi
Độ rõ ràng
Đặc tả rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
typescript, vscode
Lĩnh vực
backend-api-design

Hướng nghiên cứu

Bắt đầu với src/common/configurationReader.ts và kiểm tra readObject() cùng hàm trợ giúp isObject(); issue có cả hai phần triển khai và giải thích vì sao điều kiện chấp nhận mọi giá trị. Kiểm tra các bài kiểm thử gần đó cho ConfigurationReader và bổ sung kiểm thử cho giá trị là đối tượng và giá trị không phải đối tượng. Hoàn tất khi các đối tượng hợp lệ được chấp nhận và các giá trị không hợp lệ đi đến nhánh lỗi ExpectedObjectValue.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

enhancement

Description

ConfigurationReader.readObject() is intended to validate object values and throw ExpectedObjectValue when validation fails.

However, its current isObject() condition evaluates to true for every value, allowing non-object values to pass validation.

Relevant code

In src/common/configurationReader.ts:

public static readObject(value: any): Record<string, any> {
    if (this.isObject(value)) {
        return value;
    }
    throw ErrorHelper.getInternalError(InternalErrorCode.ExpectedObjectValue, value);
}

private static isObject(value: any): boolean {
    return typeof value === "object" || !ConfigurationReader.isArray(value);
}

The condition covers every value:

  • Arrays pass because typeof [] === "object".
  • Every non-array value passes because !Array.isArray(value) is true.

As a result, the ExpectedObjectValue error branch is never reached.

Ngôn ngữ chính
TypeScript
Star
2.7k
Fork
304
Merge trung bình
23 giờ 28 phút
Pull request đã merge (30 ngày)
35

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của microsoft/vscode-react-native

Tất cả issue của microsoft/vscode-react-native

Issue tương tự

Thêm issue về TypeScript

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.