Reject invalid control frames when building output
还没有人认领这个 Issue。
评估
- 难度
- 2/5
- 预计耗时
- 1-3 小时
- 新手友好度
- 76/100
- Issue 类型
- 缺陷
- 描述清晰度
- 描述清楚
- 活跃度
- 活跃
- 技术栈
- python
- 领域
- networking
调研方向
从 Frame.build() 开始，跟踪 PingControlMessage.single() 和 Message.fragment(..., last=False) 如何到达这里；将这些路径与 stream parser 的 control-frame 验证进行比较。当 oversized 或 fragmented 的 ping、pong 和 close frame 在构建期间被拒绝，同时有效的 control frame 仍能正常序列化时，工作就完成了。
由索引模型根据 Issue 内容生成。
描述
Frame.build() validates opcodes and payload lengths, but does not enforce two WebSocket control-frame rules: payloads must be 125 bytes or fewer, and FIN must be set.
For example, PingControlMessage(b"x" * 126).single() emits a 126-byte ping frame. The stream parser rejects a received control frame over 125 bytes, so ws4py can emit a frame that ws4py itself rejects. Message.fragment(..., last=False) can also emit a fragmented ping, pong, or close frame.
Please validate these control-frame constraints in the frame builder so the message helpers cannot serialize invalid control frames.
- 主要语言
- Python
- 星标
- 1.1k
- 派生
- 286
- 平均合并
- 1 天 19 小时
- 30 天内合并 PR
- 2
环境准备
这个项目没有提供开发容器、Dockerfile 或贡献指南，环境需要你自己搭建：先看它的 README，通用步骤见我们的新手贡献指南。
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
Lawouach/WebSocket-for-Python 的其他 Issue
-
难度 3/5 1-2 天 新手友好度 45/100
Lawouach/WebSocket-for-Python#300 ·
-
This project is not well maintained so be very very very patient!可能重新可做 @Lawouach 于 655 天前认领，目前没有进行中的 PR。 未关闭question
Lawouach/WebSocket-for-Python#297 · 2 条评论 · 已指派 1 人 ·
-
难度 4/5 3-5 天 新手友好度 20/100
Lawouach/WebSocket-for-Python#296 ·
-
Make the codes python 3 compatible可能重新可做 @auvipy 于 1061 天前认领，目前没有进行中的 PR。 未关闭
Lawouach/WebSocket-for-Python#280 · 1 条评论 · 已指派 1 人 ·
-
Setup new CI可能重新可做 @auvipy 于 1233 天前认领，目前没有进行中的 PR。 未关闭
Lawouach/WebSocket-for-Python#275 · 已指派 1 人 ·
查看 Lawouach/WebSocket-for-Python 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 82/100
LearningCircuit/local-deep-research#7206 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 68/100
chingu-voyages/V62-tier3-team-33#285 ·
维护者通常 1 天内回复
-
Proxy drops log notifications from backends that don't send FastMCP's msg/extra dict可能已有人在做 @asasemahmed 今天认领。 未关闭bug server
难度 2/5 1-3 小时 新手友好度 78/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 82/100
维护者通常 1 天内回复
-
[Bug]: Bedrock request metadata forwarding does not work for /embeddings可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭bug llm translation
难度 2/5 1-3 小时 新手友好度 78/100
维护者通常 1 天内回复