]> git.bitcoin.ninja Git - ldk-c-bindings/commitdiff
Correct clone logic for `Str`. v0.0.101.3
authorMatt Corallo <git@bluematt.me>
Mon, 27 Sep 2021 23:24:43 +0000 (23:24 +0000)
committerMatt Corallo <git@bluematt.me>
Mon, 27 Sep 2021 23:24:43 +0000 (23:24 +0000)
Previously we'd blindly clone'd the fields, which, if
`data_is_owned` is set, will always result in a a double-free.

Instead, we always clone the underlying bytes, setting
`data_is_owned` on the returned value since its likely the caller
wants to hold onto the string outside of the current context.

lightning-c-bindings/src/c_types/mod.rs

index 18d8a08dfa7b5cda7b17e7c1ba33cd3cb28e7fd2..274981da8e02a22c3a7dc24e7e61aba72ea9e5f5 100644 (file)
@@ -435,7 +435,6 @@ pub(crate) fn deserialize_obj_arg<A, I: lightning::util::ser::ReadableArgs<A>>(s
 }
 
 #[repr(C)]
-#[derive(Clone)]
 /// A Rust str object, ie a reference to a UTF8-valid string.
 /// This is *not* null-terminated so cannot be used directly as a C string!
 pub struct Str {
@@ -479,6 +478,11 @@ impl Into<Str> for String {
                Str { chars: s.as_ptr(), len: s.len(), chars_is_owned: true }
        }
 }
+impl Clone for Str {
+       fn clone(&self) -> Self {
+               self.into_str().clone().into()
+       }
+}
 
 impl Drop for Str {
        fn drop(&mut self) {