RUSTSEC-2020-0159: Potential segfault in `localtime_r` invocations

Đang mở

#109 mở ngày 19/10/2021 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó: 4/5
Thời gian dự kiến: 3-5 ngày
Mức phù hợp với người mới: 25/100

Loại issue: Lỗi
Độ rõ ràng: Cần làm rõ
Mức độ hoạt động: Đình trệ
Công nghệ: rust
Lĩnh vực: security

Hướng nghiên cứu

Bắt đầu bằng cách đọc advisory RustSec được liên kết và các issue được tham chiếu của chrono và time-rs để hiểu các lệnh gọi localtime_r bị ảnh hưởng cùng mọi biện pháp khắc phục cần thiết. Sau đó, kiểm tra các khai báo dependency của repository đối với chrono; công việc được xem là hoàn tất khi đã thực hiện giải pháp được advisory nêu và quá trình xác thực dự án chạy thành công.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Potential segfault in localtime_r invocations

Details
Package	`chrono`
Version	`0.4.19`
URL	https://github.com/chronotope/chrono/issues/499
Date	2020-11-10

Impact

Unix-like operating systems may segfault due to dereferencing a dangling pointer in specific circumstances. This requires an environment variable to be set in a different thread than the affected functions. This may occur without the user's knowledge, notably in a third-party library.

Workarounds

No workarounds are known.

References

time-rs/time#293

See advisory page for additional details.

Ngôn ngữ chính: Rust
Star: 21
Fork: 5
Merge trung bình: 12 giờ 44 phút
Pull request đã merge (30 ngày): 11

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của stackabletech/opa-operator

The opa-bundle-builder-clusterrole is never bound Đang mở

type/bug

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 52/100

stackabletech/opa-operator#823 · Mở ngày 20/4/2026
OPA: Make principal name to LDAP configurable #145 Đang mở

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100

stackabletech/opa-operator#766 · Mở ngày 30/9/2025
Better handling for decision logs with vector Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

stackabletech/opa-operator#733 · Mở ngày 5/6/2025
User Info Fetcher: Document data differences between backends, and/or how to query it manually Đang mở

Độ khó 2/5 Nửa ngày Mức phù hợp với người mới 50/100

stackabletech/opa-operator#724 · Mở ngày 14/5/2025
Active Directory: Support load-balanced LDAP servers Đang mở

type/bug

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 20/100

stackabletech/opa-operator#718 · Mở ngày 24/4/2025

Tất cả issue của stackabletech/opa-operator

Issue tương tự

[coverage-improver] Cover empty-artifact fallback root in build_plugin_plans Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

TheLarkInn/aipm#2413 · Mở ngày 24/9/2026
AGENTS.md points to src/settings_window.rs, src/config.rs, and src/app.rs, which were split into directories Đang mở

documentation

Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 90/100

alexgorbatchev/simple-ptt#15 · Mở ngày 24/9/2026
bench: run.sh's skip-update message always cites bench/skips.txt Đang mở

tooling

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

svandragt/vivace#313 · Mở ngày 24/9/2026
`t/vm/frames/light-call-frame-writes-dedup.t` wall-clock ratio check fails under `-j4` load Đang mở

todo:ticket

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

tokuhirom/mutsu#9299 · Mở ngày 24/9/2026
fix(taiko-client-rs): prevent BeaconClient panic on zero beacon spec values Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

taikoxyz/taiko-mono#22168 · 1 bình luận · Mở ngày 24/9/2026

Thêm issue về Rust