Consider disabling ;-separated query parameters by default
还没有人认领这个 Issue。
评估
调研方向
未指定文件、测试或入口点。首先检查 Web 服务器如何解析查询参数，以及引用的 Python、Snyk 和 LWN 参考资料；完成此项工作需要在提出的三种行为中达成一致选择，并覆盖相应的实现。
由索引模型根据 Issue 内容生成。
描述
Recently, people have pointed out that the combination of common caching proxies and web frameworks that treat ; as a query separator can lead to security problems; see here: https://snyk.io/blog/cache-poisoning-in-popular-open-source-packages/
This led Python to change the default behavior: https://bugs.python.org/issue42967
See also this article: https://lwn.net/Articles/846847/
We have a few choices here:
- Do nothing (probably a bad idea)
- Enable users of the web server to disable
;as a separator. - Like 2, but make that the default. (This is what Python did)
- 主要语言
- Racket
- 星标
- 100
- 派生
- 48
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
这个项目没有提供开发容器、Dockerfile 或贡献指南，环境需要你自己搭建：先看它的 README，通用步骤见我们的新手贡献指南。
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
racket/web-server 的其他 Issue
-
难度 1/5 1 小时以内 新手友好度 70/100
racket/web-server#46 ·
-
难度 4/5 3-5 天 新手友好度 38/100
racket/web-server#141 ·
-
难度 4/5 3-5 天 新手友好度 45/100
racket/web-server#140 ·
-
难度 2/5 1-3 小时 新手友好度 45/100
racket/web-server#135 ·
-
难度 5/5 一周以上 新手友好度 35/100
racket/web-server#131 · 1 条评论 ·
查看 racket/web-server 的全部 Issue
相似的 Issue
-
DeviceTracker未关闭
难度 2/5 1-3 小时 新手友好度 63/100
XiaoMi/ha_xiaomi_home#1821 ·
维护者通常 1 天内回复
-
Maven path-index: "Ambiguous or noncanonical artifact path" error does not report the offending path未关闭
难度 2/5 1-3 小时 新手友好度 76/100
pulp/pulp_maven#524 ·
维护者通常 1 天内回复
-
bug
难度 2/5 1-3 小时 新手友好度 78/100
-
Service process inherits the caller's cwd at first use, holding that folder open on Windows (EBUSY)未关闭
难度 2/5 1-3 小时 新手友好度 76/100
-
难度 1/5 1 小时以内 新手友好度 76/100
ethereum/execution-apis#935 ·
维护者通常 1 天内回复