JSONPointer pre-existing bug in toURIFragment()
还没有人认领这个 Issue。
评估
调研方向
从 toURIFragment() 入口点开始,检查已解码的 refTokens 如何转换为 URI 片段。检查 RFC 6901 对包含 ~ 和 / 的 token 的处理,然后验证生成的片段解析回的是否是同一个指针,并且包含这两个字符。如果预期行为仍不明确,请向 issue 作者询问详细信息。
由索引模型根据 Issue 内容生成。
描述
toURIFragment() percent-encodes each reference token but never applies the
~0/~1 escaping required by RFC 6901. Since refTokens holds decoded
literal key names, any token containing ~ or / produces a URI fragment that
does not parse back to the same pointer. This should be fixed after #1078, but before the next release.
If anyone wants to work on this, ping me for more details.
- 主要语言
- Java
- 星标
- 4.7k
- 派生
- 2.6k
- 平均合并
- 5 天 14 小时
- 30 天内合并 PR
- 4
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue,再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库,在一个分支上完成修改。
- 提交 Pull Request,并在描述里引用这个 Issue 编号。
stleary/JSON-java 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 76/100
-
难度 2/5 1-3 小时 新手友好度 88/100
-
难度 2/5 1-3 小时 新手友好度 82/100
-
Fix before the next release
难度 2/5 1-3 小时 新手友好度 78/100
-
Active discussion
难度 5/5 一周以上 新手友好度 35/100
查看 stleary/JSON-java 的全部 Issue
相似的 Issue
-
1.0.0-rc2
难度 2/5 1-3 小时 新手友好度 68/100
wso2/dpdp-accelerator#377 ·
维护者通常 1 天内回复
-
area/dependencies backport/26.4 kind/cve severity/high source/scan-dependencies status/triage
难度 2/5 1-3 小时 新手友好度 85/100
维护者通常 2 天内回复
-
(primitive-collections-base) Use `NumberInput` to parse numeric map keys, as `jackson-databind` does未关闭
难度 2/5 1-3 小时 新手友好度 78/100
FasterXML/jackson-datatypes-collections#270 ·
维护者通常 1 天内回复
-
type/bug
难度 2/5 1-3 小时 新手友好度 88/100
维护者通常 1 天内回复
-
bug
难度 2/5 1-3 小时 新手友好度 68/100
维护者通常 1 天内回复