[Question] heap-use-after-free after deleting database::DatabaseReference

未关闭

#1,673 创建于 2024年11月23日 1 条评论 0 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 4/5
预计耗时: 3-5 天
新手友好度: 20/100

Issue 类型: 缺陷
描述清晰度: 需要澄清
活跃度: 停滞
技术栈: cpp
领域: databases

调研方向

首先，查看 issue 中描述的 DatabaseReference 生命周期和 listener 移除行为，包括 ValueListener、ChildListener 以及用于 get 操作的 onFinish 回调。确定何时可以安全地销毁一个引用而不会发生 heap-use-after-free，并记录或复现 listener 移除的预期行为。

由索引模型根据 Issue 内容生成。

描述

needs-triage new type: question

[REQUIRED] Please fill in the following fields:

Pre-built SDK from the website or open-source from this repo: open source from this repo
Firebase C++ SDK version: all
Main Firebase Components in concern: Database
Other Firebase Components in use: -
Platform you are using the C++ SDK on: Linux
Platform you are targeting: iOS, Android, Destkop

[REQUIRED] Please describe the question here:

I have lot of issue with "heap-use-after-free". To what I understand, the issue is linked to the fact reference is removed while beeing still in use in the SDK. When I made some "get" I just wait for the onFinish callback to be sure that firebase SDK don't need the reference anymore. But when using with Listener (ValueListener or ChildListener) we have no callback saying that the remove listener is finished. Then it's not clear when the reference can be safely destroyed. I tried lot of different approach but I always ends in use after free issue. Where can I find more informations about when a reference can be destroyed without risking a crash ?

主要语言: C++
星标: 326
派生: 138
平均合并: 2 天 16 小时
30 天内合并 PR: 3

贡献指南

打开贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

firebase/firebase-cpp-sdk 的其他 Issue

Desktop RTDB: a transaction callback abort on a rerun completes the Future with kErrorNone 未关闭

难度 2/5 1-3 小时新手友好度 72/100

firebase/firebase-cpp-sdk#1905 · 2 条评论 · 2026年8月8日创建
macOS: linker crash "unsupported reference (alias of) to class-ref" (ClassRefToGotConverter) linking FirebaseCore + FirebaseFirestore frameworks on Xcode 27 未关闭

api: firestore

难度 5/5 一周以上新手友好度 35/100

firebase/firebase-cpp-sdk#1920 · 3 条评论 · 2026年9月15日创建
Desktop RTDB: Repo::HandleTransactionResponse collapses every non-datastale server error (incl. permission_denied) to kErrorUnknownError with an empty message 未关闭

难度 3/5 1-2 天新手友好度 70/100

firebase/firebase-cpp-sdk#1904 · 1 条评论 · 2026年8月8日创建
[Bug] [iOS] App delegate swizzler has no UIScene equivalent — cold-launch & universal links miss Analytics/Dynamic Links on scene-based apps 未关闭

new type: question

难度 4/5 3-5 天新手友好度 45/100

firebase/firebase-cpp-sdk#1892 · 1 条评论 · 2026年7月28日创建
[C++] Nightly Integration Testing Report 未关闭

nightly-testing

难度 4/5 3-5 天新手友好度 25/100

firebase/firebase-cpp-sdk#1859 · 2026年5月27日创建

查看 firebase/firebase-cpp-sdk 的全部 Issue

相似的 Issue

`DropdownOption::open` is ignored 未关闭

难度 2/5 1-3 小时新手友好度 86/100

ArthurSonzogni/FTXUI#1363 · 2026年9月25日创建
[openzl] examples/compress_app.cpp never writes the output file and reads input in text mode on Windows 未关闭

难度 2/5 1-3 小时新手友好度 88/100

facebook/openzl#1053 · 2026年9月24日创建
Incorrect Int64 Type on DPCC for Windows 未关闭

难度 1/5 1 小时以内新手友好度 90/100

ginkgo-project/ginkgo#2108 · 2026年9月24日创建
[CI] Nightly Clang build broken: structured binding captured in a lambda in FileDataSource.cpp 未关闭

bug build

难度 1/5 1 小时以内新手友好度 91/100

facebookincubator/velox#19194 · 2026年9月24日创建
JIT-compiled number -> Decimal conversion silently overflows instead of raising DECIMAL_OVERFLOW 未关闭

fuzz

难度 2/5 1-3 小时新手友好度 82/100

ClickHouse/ClickHouse#122114 · 2026年9月24日创建

更多 C++ Issue

精选适合新手参与的 GitHub issue 摘要。