Andrew Moore

يمكن لطرف عن بعد غير مصرح له أن يتسبب في استنفاد الذاكرة في نقطة نهاية HTTP/2. تحدث هذه المشكلة لأن الدالة `cow http2 machine:headers decode/4` في `src/cow http2 machine.erl` تستخدم `cow hpack:decode/3` لفك تشفير كتل HEADERS دون فرض حد على حجم قائمة الرؤوس المفكوكة، متجاهلة `SETTINGS MAX HEADER LIST SIZE` المحددة في RFC 9113. يمكن للمهاجم تخزين قيمة رأس كبيرة (تصل إلى 4096 بايت) في الجدول الديناميكي ثم الإشارة إليها عدة مرات باستخدام حقول مفهرسة بحجم بايت واحد. يسمح هذا لكمية صغيرة من حركة مرور الشبكة بالتوسع إلى تخصيص كبير في الذاكرة. على سبيل المثال، يمكن لكتلة بحجم 110 بايت أن تُفكك إلى قائمة رؤوس بحجم 390 كيلوبايت تقريبًا. عندما يقوم مستهلك، مثل Cowboy باستخدام `cowboy http2:headers to map/2` بدمج حقول `cookie` المتكررة في ملف ثنائي واحد، فإنه يخصص هذا الحجم الموسع لكل تدفق (stream)، مما قد يؤدي إلى نفاد الذاكرة في Erlang VM.

يسمح التحقق غير السليم من الشهادات التي تعاني من عدم تطابق المضيف للمهاجم في المنتصف بانتحال صفة نظير TLS عبر شهادة تحمل علامة نجمية (wildcard) جزئية. تقوم الدالة `try match wildcard/4` في `src/ssl verify hostname.erl` بتثبيت النص قبل وبعد علامة النجمة فقط في المعرفات مثل `f*.example.net` ، مما يسمح للعلامة النجمية باستهلاك النقاط وقبول الشهادة لنطاقات غير مصرح بها مثل `f.evil.example.net`. وهذا يتعارض مع RFC 6125 التي تحصر العلامة النجمية في التسمية الموجودة في أقصى اليسار. بالإضافة إلى ذلك، يسمح المطابق لـ `*.168.1.1` بمطابقة العنوان الرقمي `192.168.1.1`. تؤثر هذه المشكلة على العملاء الذين يعطلون مؤشر اسم الخادم (SNI)، والخوادم التي تتحقق من أسماء مضيف شهادات العميل، والمستدعين المباشرين للدالة `verify cert hostname/2`.

يحدث ثغرة Cross-site Scripting (XSS) عندما يتحكم المهاجم في أسماء السمات، مما يسمح بحقن سمات ونصوص برمجية في HTML المُصير عبر الدالة `Phoenix.HTML.attributes escape/1`. تفشل الدالة `key escape/1` في تحييد المسافات البيضاء في المفاتيح الثنائية بشكل صحيح، مما يسمح بإنشاء سمات جديدة مثل معالجات الأحداث. بالإضافة إلى ذلك، يتم تحويل مفاتيح atom إلى صيغة dasherized فقط، مما يسمح بمرور رموز مثل علامات الاقتباس والأقواس الزاوية. تؤثر هذه المشكلة على التطبيقات التي تبني مفاتيح السمات من مدخلات غير موثوقة وتقوم بتصييرها باستخدام HEEx `<tag {@attrs}>` أو `content tag/3` أو استدعاءات مباشرة. كما أن المفاتيح المتداخلة `data` و `aria` و `phx` عرضة للتأثر أيضاً. يمكن أن يؤدي ذلك إلى تنفيذ نصوص برمجية عشوائية في متصفحات المستخدمين الذين يشاهدون الصفحات المصابة.