Insecure Deserialization and Memory-Based Confusion Attacks in Boost Serialization

未关闭

#331 创建于 2025年8月8日 1 条评论 0 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 5/5
预计耗时: 一周以上
新手友好度: 15/100

Issue 类型: 缺陷
描述清晰度: 需要澄清
活跃度: 活跃
技术栈: cpp
领域: security

调研方向

从 issue #331 以及现有的 Boost Serialization 漏洞描述开始。技术细节目前暂时被隐去，与维护者的讨论仍在进行，因此尚未确定任何文件、测试、入口点或完成条件。

由索引模型根据 Issue 内容生成。

描述

waiting-for-input

An issue was discovered in Boost Serialization v1.89.0 and below. Insecure deserialization of untrusted input under certain conditions may lead to type confusion and ownership confusion, -- redacted --.

-- details redacted temporarily, discussion with maintainers ongoing --

主要语言: C++
星标: 135
派生: 148
PR 合并指标: 30 天内没有已合并 PR

贡献指南

这个仓库没有索引到贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

boostorg/serialization 的其他 Issue

infinity 未关闭

难度 3/5 1-2 天新手友好度 55/100

boostorg/serialization#386 · 1 条评论 · 2026年8月25日创建
Boost serialization (bug?) issue with MSVC, with vector<shared_ptr> in several libraries 未关闭

waiting-for-input

难度 4/5 3-5 天新手友好度 35/100

boostorg/serialization#183 · 22 条评论 · 2019年11月26日创建

查看 boostorg/serialization 的全部 Issue

相似的 Issue

[Bug] NULL pointer dereference in llm_running_callback (NGZA-AX-LLM #3) 未关闭

难度 1/5 1 小时以内新手友好度 90/100

AXERA-TECH/ax-llm#77 · 2026年9月22日创建
resume() sends a second HTTP response (400) after a successful resume 未关闭

难度 1/5 1 小时以内新手友好度 90/100

games-on-whales/wolf#509 · 2026年9月21日创建
pn7160: reader goes permanently deaf — post-read IRQ-low check fails reads that succeeded 未关闭

难度 2/5 1-3 小时新手友好度 74/100

esphome/esphome#19452 · 2026年9月21日创建
Eval bug: Ministral-3 tool-calls during reasoning are not processed 未关闭

bug-unconfirmed

难度 2/5 1-3 小时新手友好度 76/100

ggml-org/llama.cpp#29248 · 2026年9月21日创建
run_tests.py fails on windows, but running tests individually works 未关闭

难度 2/5 1-3 小时新手友好度 74/100

NVIDIA/cuda-samples#453 · 2026年9月21日创建

更多 C++ Issue