Psych.safe_load internal convert matching scaler Strings that looks like timestamps to class Time which isn't allowed as deserialization class
还没有人认领这个 Issue。
评估
调研方向
使用所示的 y.yaml 和 YAML.load 示例重现该报告,然后将其与 Psych.safe_load 的行为进行比较。该 payload 未指明任何文件或测试;完成标准应是就如何处理类似时间戳的字符串、且不出现所报告的 Psych::DisallowedClass 错误,作出有文档记录并经过测试的决定。
由索引模型根据 Issue 内容生成。
描述
At writing a simple example i realize that "dump/serialization" suffers from same problem.
Ruby/Psych: Latest ruby 3.3.x
y.yaml:
---
time: 2025-04-02 13:43:04.841676 +02:00
Ruby Code that tries to load file above
require 'yaml'
a = YAML.load(File.read('/y.yaml'))
Results in a Tried to load unspecified class: Time (Psych::DisallowedClass).
I expect following that psych handles this either by bypassing or allowing it (DisallowdClass). Or handles timestamp like strings AS string.
- 主要语言
- Ruby
- 星标
- 597
- 派生
- 223
- 平均合并
- 14 分钟
- 30 天内合并 PR
- 1
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue,再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库,在一个分支上完成修改。
- 提交 Pull Request,并在描述里引用这个 Issue 编号。
ruby/psych 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 78/100
-
Documentation
难度 1/5 1 小时以内 新手友好度 72/100
-
Psych.dump raises Encoding::CompatibilityError for UTF-16/UTF-32 strings可能已有人在做 @Halvanhelv 于 35 天前认领。 未关闭
难度 2/5 1-3 小时 新手友好度 55/100
-
难度 4/5 3-5 天 新手友好度 68/100
-
难度 4/5 3-5 天 新手友好度 52/100
相似的 Issue
-
bug
难度 2/5 1-3 小时 新手友好度 82/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 75/100
GantMan/jail-monkey#380 ·
-
难度 2/5 1-3 小时 新手友好度 62/100
voxpupuli/puppet-wireguard#151 ·
-
bug
难度 2/5 1-3 小时 新手友好度 72/100
维护者通常 1 天内回复
-
Search accepts any value for `requests_per_page` and `per_page`可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭bug f:search
难度 2/5 1-3 小时 新手友好度 78/100
维护者通常 1 天内回复