Arjun Jain

تسمح مشكلة في التعقيد الخوارزمي للمهاجمين عن بُعد غير المصرح لهم بالتسبب في استهلاك مفرط لوحدة المعالجة المركزية. من خلال صياغة رسائل بريد إلكتروني متعددة الأجزاء ومتداخلة بعمق، حيث تتشارك خطوط الحدود بادئات طويلة مع الحدود المفتوحة، يمكن للمهاجمين حظر حلقة أحداث Node.js لعدة ثوانٍ لكل رسالة. يحدث هذا داخل الدالة `processLine()`، حيث تتزايد تكلفة التحليل بناءً على عمق التداخل (حتى `maxNestingDepth` الافتراضي البالغ 256) وطول البادئة المشتركة.

يوجد تجاوز لصلاحية التحقق من الإدخالات المكررة حيث يمكن للمهاجمين التهرب من فحص `readEntries()` باستخدام أسماء إدخالات مكافئة قانونياً، مثل './hello.txt' و 'hello.txt'. يسمح هذا بإنشاء أرشيفات ZIP حيث تقوم `getEntry()` أو `readAsText()` بالتحقق من محتوى حميد، بينما تقوم `extractAllTo()` بكتابة محتوى ضار في نفس المسار، مما يؤدي إلى تجاوز فحوصات السلامة.

توجد ثغرة تسمح للمهاجمين بتنفيذ تعليمات جافا سكريبت تعسفية عن طريق تضمين علامة YAML مخصصة من نوع `!js`. أثناء تحليل المستند، تقوم دالة الاستدعاء (callback) الخاصة بالبنية باستدعاء دالة `eval()` دون قيد أو شرط على قيم سلاسل النص التي يزودها المهاجم. تتعرض التطبيقات التي تقوم بتحليل مدخلات YAML غير موثوق بها باستخدام هذه المكتبة لسلطة تشغيل Node.js الكاملة، والتي تشمل القدرة على الوصول إلى متغيرات البيئة، والقراءة والكتابة في نظام الملفات، والوصول إلى الشبكة، وتنفيذ العمليات الفرعية. لا يتوفر بديل في الوضع الآمن أو آلية لإلغاء الاشتراك.

يوجد خلل في التحكم في الوصول داخل وحدات التحكم الإدارية الموجودة ضمن `Espace admin/controleur/`. يمكن للمهاجمين غير المصادق عليهم تجاوز إجراءات الحماية الخاصة بالمصادقة القائمة على الجلسة عن طريق إرسال طلبات HTTP أولية تتجاهل عمليات إعادة التوجيه. يحدث هذا لأن وظيفة إعادة التوجيه `header()` في PHP لا يتبعها استدعاء `exit` أو `die`، مما يسمح بتنفيذ التعليمات البرمجية وعمليات قاعدة البيانات اللاحقة بغض النظر عن حالة الجلسة. يمكن للمهاجمين تشغيل إجراءات إدارية مدمرة، مثل حذف السجلات، من خلال استهداف نقاط نهاية وحدات التحكم باستخدام معلمة GET `supp`.

يحتوي Atals-Livre على ثغرة حقن SQL تسمح للمهاجمين بالتلاعب باستعلامات قاعدة البيانات. يحدث ذلك عندما يتم تمرير مدخلات غير معقمة عبر معلمة GET إلى دالة المساعدة في الحذف `supp()`. يمكن للمهاجمين حقن صيغة SQL ضارة لتنفيذ عمليات غير مصرح بها على قاعدة البيانات، مثل استخراج البيانات أو حذفها.