Ahmedmokhtari

يمكن لمهاجم غير مصرح له التسبب في حالة رفض الخدمة عن طريق إرسال رسالة PEM طويلة ومشوهة إلى أي محلل (parser) عالي المستوى. يحدث هذا لأن الدالة `pem.decode()` في `lib/pem.js` تستخدم تعبيرات نمطية ذات وقت متعدد الحدود عند تحليل الرؤوس المغلفة والبحث عن سطر END مطابق، مما يؤدي إلى استهلاك مفرط لوحدة المعالجة المركزية.

Salvo هو إطار عمل ويب للخلفية مكتوب بلغة Rust. قبل الإصدار 0.88.1، تقوم الدالة `list html` بإنشاء عرض لملفات مجلد ما، بما في ذلك عرض المسار الحالي. يتم إدراج هذا المسار في HTML دون تعقيم مناسب، مما يؤدي إلى ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكسة. يتم فك تشفير مسار الطلب وتوحيد صيغته خلال مرحلة المطابقة، ولكنه يُدرج بشكل خام في عرض HTML (`current.path`). يتطلب هذا الخلل أن يحتوي المسار الجذري (على سبيل المثال، /files) على دليل فرعي (على سبيل المثال، styles/scripts/etc.) لتشغيل صفحة قائمة HTML بدلاً من صفحة «Not Found».

Salvo هو إطار عمل للخلفية (backend) للويب مكتوب بلغة Rust. تقوم الدالة `list html` بعرض ملفات أحد الدلائل دون تنقية أسماء الملفات أو الدلائل. قد يؤدي ذلك إلى حدوث هجوم «التنفيذ البرمجي عبر المواقع» (XSS) في حالة سماح موقع ما بالوصول إلى الملفات العامة وتمكين أي مستخدم من تحميل الملفات. يمكن استغلال هذه الثغرة الأمنية عن طريق تحميل ملفات ذات أسماء خبيثة.