Bekkaze

يحتوي Poetry، وهو مدير تبعيات لغة Python، على ثغرة تتعلق باجتياز المسار. يمكن أن يتضمن ملف wheel مصمم خصيصًا مسارات ”..“ التي يكتبها Poetry على القرص دون إجراء فحوصات احتواء مناسبة. وهذا يسمح بكتابة ملفات عشوائية باستخدام امتيازات عملية Poetry، مما قد يؤثر على المستخدمين وأنظمة CI/CD وتثبيت الحزم الخبيثة أو المخترقة. يمكن الوصول إلى هذه المشكلة أثناء عمليات التثبيت العادية من عناصر الحزم غير الموثوق بها. تحدث هذه الثغرة الأمنية لأن Poetry يربط مسار إدخال ملف wheel غير موثوق به مباشرةً دون فرض حماية من نوع resolve() أو is relative to() قبل الكتابة.

Tornado هو إطار عمل ويب ومكتبة شبكات غير متزامنة مكتوبة بلغة Python. في الإصدارات السابقة للإصدار 6.5.5، كان الحد الوحيد لعدد الأجزاء في طلبات `multipart/form-data` هو الإعداد `max body size`، الذي يبلغ قيمته الافتراضية 100 ميجابايت. ونظرًا لأن تحليل هذه الطلبات يحدث بشكل متزامن على الخيط الرئيسي، فقد يؤدي ذلك إلى حالة رفض الخدمة بسبب التكلفة الحسابية لمعالجة نصوص متعددة الأجزاء كبيرة جدًّا تحتوي على أجزاء عديدة. يقدم Tornado 6.5.5 حدودًا جديدة لحجم وتعقيد الأجسام متعددة الأجزاء، بما في ذلك حد افتراضي يبلغ 100 جزء لكل طلب، قابل للتكوين من خلال `tornado.httputil.ParseMultipartConfig`. ومن الممكن أيضًا تعطيل تحليل `multipart/form-data` تمامًا إذا لم يكن مطلوبًا.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات AIOHTTP السابقة للإصدار 3.13.4 الوصف قبل الإصدار 3.13.4، كان AIOHTTP، وهو إطار عمل عميل/خادم HTTP غير متزامن لـ asyncio وPython، يقرأ حقل النموذج متعدد الأجزاء بالكامل في الذاكرة قبل التحقق من حد `client max size`. وقد يتيح ذلك للمهاجم التسبب في تخصيص ذاكرة مؤقتة كبيرة حتى لو تم رفض الطلب في النهاية. التوصيات التحديث إلى الإصدار 3.13.4 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات AIOHTTP السابقة للإصدار 3.13.4 الوصف قد يُسمح لاستجابة تحتوي على عدد مفرط من رؤوس «multipart» باستخدام ذاكرة أكبر من المقصود، مما قد يؤدي إلى حالة رفض الخدمة. لم تكن رؤوس «multipart» خاضعة لنفس قيود الحجم التي تخضع لها الرؤوس العادية، مما قد يسمح بتحميل كمية من البيانات إلى الذاكرة أكبر من المتوقع. التوصيات التحديث إلى الإصدار 3.13.4 أو أحدث.

قد يتسبب ملف PDF مصمم بشكل خبيث في الاستخدام المفرط لذاكرة الوصول العشوائي (RAM)، مما قد يؤدي إلى استنفادها. يحدث هذا عند الوصول إلى الخاصية `xfa` لقارئ أو كاتب، وتحديدًا عندما يكون التدفق المقابل مضغوطًا باستخدام `/FlateDecode`.