Bhaswanthc

Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript. Prior to 1.4.3, pki.verifyCertificateChain() in lib/x509.js does not decode or enforce the X.509 nameConstraints extension while validating certificate paths. A name-constrained certificate authority with a non-critical extension can therefore issue a leaf certificate with a subjectAltName dNSName or subject commonName outside a permitted subtree or inside an excluded subtree, and node-forge accepts the chain. Exploitation requires a name-constrained CA that chains to a trusted root and either its private key or the ability to obtain an out-of-scope certificate, allowing impersonation of names outside the delegated namespace, including against forge.tls clients. Chains without nameConstraints are not affected, and affected versions safely reject critical nameConstraints as unsupported rather than accepting them. This issue is fixed in version 1.4.3.

The default blockUnsafeOperationsPlugin fails to fully reject configuration includes provided via `customArgs` to the `git.clone()` function. This allows Git to load an attacker-controlled configuration file through `include.path` or `includeIf.<condition>.path`. A malicious configuration can define an executable Git option, such as `core.sshCommand`, which is then executed with the privileges of the Node.js process during the clone operation. Successful exploitation requires the application to accept attacker-influenced custom arguments and the existence of a readable attacker-controlled file.

توجد ثغرة تسمح بالكتابة فوق ملفات عشوائية في الطرق `IndexFile.from tree()` و`IndexFile.reset()` و`IndexFile.merge tree()`. تقوم هذه الطرق بإلحاق سلاسل نصية شبيهة بالشجرة (treeish) يتحكم فيها المستدعي إلى الأمر git read-tree دون التحقق الصحيح من صحة الخيارات أو الفصل بين الوسيطات. وهذا يسمح للمهاجمين بحقن الخيار `--index-output` لكتابة ملفات عشوائية فوق ملفات أخرى باستخدام كتلة git-index صالحة، مما يؤدي إلى تدمير محتوى الملفات الموجودة في المسارات القابلة للكتابة التي يتحكم فيها المهاجم.

توجد مشكلة رفض الخدمة عند استخدام diskStorage. تؤدي عمليات التحميل متعددة الأجزاء التي تم إيقافها أو التي تحتوي على أخطاء في التنسيق إلى ترك ملفات جزئية متروكة على القرص لأن استدعاء `Readable.pipe()` لا ينقل إشارة تدمير الدفق إلى `fs.WriteStream` الأساسي. وهذا يسمح للمهاجم باستنفاد مساحة القرص عن طريق تشغيل العديد من عمليات التحميل التي تم إيقافها.