Blake Embrey

توجد مشكلة رفض الخدمة (DoS) ناتجة عن عملية التراجع في التعبير النمطي (regular expression) في محلل معلمة اسم الملف Content-Disposition. يمكن أن يتسبب تحميل متعدد الأجزاء مصمم خصيصًا يحتوي على قيمة رأس طويلة في استغراق مطابقة التعبير النمطي عدة ثوانٍ، مما يؤدي إلى حظر حلقة الأحداث. ويؤثر هذا على أي خدمة تقبل عمليات التحميل المتعددة الأجزاء باستخدام هذه المكتبة.

تحدث حالة «رفض الخدمة» (DoS) عند إرسال طلب من نوع multipart/form-data يحتوي على اسم حقل يتعارض مع خاصية موروثة من Object.prototype، مثل ` proto ` أو `constructor` أو `toString`. يؤدي هذا إلى قيام المحلل باستدعاء الدالة `.push()` على قيمة النموذج الأولي الموروثة بدلاً من المصفوفة، مما ينتج عنه خطأ TypeError الذي يؤدي إلى استثناء لم يتم التقاطه وتعطل العملية. تؤثر هذه المشكلة على أي خدمة تقبل عمليات التحميل متعددة الأجزاء عبر multiparty.

يحدث هجوم «رفض الخدمة» (DoS) بسبب استثناء لم يتم التقاطه أثناء تحليل طلبات `multipart/form-data`. عندما يحتوي الطلب على رأس `Content-Disposition` مع معلمة `filename*` التي تتميز بترميز مئوي غير صحيح، يقوم المحلل باستدعاء الدالة `decodeURI()` بدون كتلة try/catch. يؤدي هذا إلى حدوث خطأ `URIError` الذي يتسبب في تعطل العملية، مما يؤثر على أي خدمة تقبل عمليات التحميل متعددة الأجزاء عبر هذه المكتبة.