Adriank31

تقوم عملية فك تشفير السلاسل المشيدة (constructed string) و ANY ذات الطول غير المحدد بدمج الشظايا بشكل متكرر في قيمة بايتات متزايدة. عند معالجة بيانات BER (قواعد الترميز الأساسية) أو CER (قواعد الترميز القانونية) التي يتحكم فيها المهاجم وتحتوي على العديد من شظايا OCTET STRING المشيدة أو شظايا سلاسل الحروف، يقوم النظام بعمل تربيعي. وبشكل محدد، يستخدم `OctetStringPayloadDecoder` دمجًا متزايدًا للترويسة، ويستخدم `AnyPayloadDecoder.indefLenValueDecoder` دمجًا متزايدًا للكتل، مما يؤدي إلى نسخ بادئة متزايدة بشكل متكرر. يمكن أن يؤدي ذلك إلى استنفاد وحدة المعالجة المركزية (CPU) من خلال إشغال عوامل فك التشفير إذا تم تقديم قيمة مجزأة بشكل كافٍ.

تقوم عملية فك ترميز BIT STRING المنشأ بإزاحة ونسخ قيمة البت الكاملة المتراكمة من الشظايا السابقة بشكل متكرر. عند معالجة مدخلات BER (قواعد الترميز الأساسية) أو CER (قواعد الترميز القانونية) التي يتحكم فيها المهاجم وتحتوي على العديد من شظايا BIT STRING المنشأة، أو DER (قواعد الترميز المميزة) الموجهة بالمخطط والتي تقبل BIT STRING منشأ بطول محدد، يقوم `BitStringPayloadDecoder` باستدعاء `BitString.fromOctetString()` بشكل متكرر. تستخدم هذه العملية `bitString` السابق كبادئة، مما يؤدي إلى إزاحة `SizedInteger` متزايد باستمرار لكل شظية، وهو ما يتسبب في عمل تربيعي. نتيجة لذلك، يمكن أن تؤدي القيم المجزأة الكبيرة إلى استنفاد موارد وحدة المعالجة المركزية (CPU) أثناء تنفيذ دالة `decode()`.

تقوم الدالة `interpolateUrl` بإدراج قيم اللغة ومساحة الاسم (namespace) غير المشفرة في قوالب `loadPath` أو `addPath` دون رفض فاصلات الاستعلام مثل علامة الربط (&)، أو علامة التساوي (=)، أو الفاصلة المنقوطة (;). عندما يضع القالب `lng` أو `ns` في سلسلة الاستعلام ويتحكم المهاجم في تلك القيمة، يمكنه تنفيذ حقن لسلسلة الاستعلام (تلوث معاملات HTTP). يسمح هذا للمهاجم بإضافة أو تجاوز المعاملات في طلبات الترجمة عبر المتصفح أو الخادم، مما قد يؤدي إلى كشف مساحات أسماء أو مستأجرين آخرين أو تغيير سلوك الخلفية من خلال استغلال موقع الشبكة وبيانات اعتماد التطبيق. التفاصيل الفنية تشمل: - **المعاملات المصابة:** `lng` و `ns`. - **الدالة المصابة:** `interpolateUrl()`. - **المكونات المتأثرة:** تكمن المشكلة في `lib/utils.js` حيث تفشل منطق التحقق في رفض الرموز `&` و `=`.

يمكن لعميل WebSocket غير مصرح له التسبب في حالة رفض الخدمة نتيجة استنفاد الذاكرة في الخوادم التي تفعل ميزة permessage-brotli الاختيارية. يحدث هذا لأن الدالة `decompress message data()` في ملف `compress brotli.py` تستدعي برنامج فك ضغط Brotli بدون حد أقصى للمخرجات، ولا تتحقق من المتغير `maxMessagePayloadSize` إلا بعد تضخيم الإطار بالكامل. وبناءً على ذلك، يمكن لإطار صغير ومضغوط للغاية أن يخصص مئات الميجابايت من الذاكرة قبل أن يتم رفضه.

يمكن للمهاجم إنشاء ملف PDF خبيث يؤدي إلى استهلاك كبير للذاكرة أو فترات تشغيل طويلة عندما يقوم تطبيق باسترداد حقول النموذج الخاصة بالمستند.