Caleb Brown

تحدث إعادة التوجيه المفتوحة عندما يقوم البرنامج بتوحيد رأس HTTP Location ليشمل اسم مضيف الطلب. تتضمن العملية تحليل عنوان URL لإعادة التوجيه باستخدام `urllib.parse` في Python وربطه بعنوان URL الأساسي. ونظرًا لأن `urlsplit` (الذي يتم استدعاؤه داخليًّا بواسطة `urljoin`) يعامل `//` في بداية السلسلة على أنه URI بدون مخطط، فإنه يفسر الجزء التالي على أنه اسم المضيف، ويستبدل اسم مضيف الطلب الأصلي. على الرغم من أنه تمت محاولة سابقة للتخفيف من هذه المشكلة عن طريق استبدال `//` بـ `/%2f`، إلا أن `urlsplit` في Python 3.10 والإصدارات الأحدث تقوم داخليًّا بإزالة أحرف الجدولة ASCII وعودة العربة وبدء السطر. ونتيجةً لذلك، يتم تحويل سلسلة مثل `/t/attacker.com` إلى `//attacker.com`، مما يتجاوز الإصلاح السابق ويسمح بإعادة التوجيه إلى نطاق خارجي.

لا تقوم وحدة «zipfile» بالتحقق من صحة قيمة إزاحة سجل محدد موقع نهاية الدليل المركزي (EOCD) في ZIP64، مما يؤدي إلى احتمال حدوث تباينات في طريقة معالجة أرشيفات ZIP مقارنةً بتطبيقات ZIP الأخرى. وعلى وجه التحديد، تفترض الوحدة النمطية موقع سجل EOCD في ZIP64 بشكل غير صحيح، مما قد يسمح بمعالجة أرشيفات ZIP المصممة خصيصًا بطريقة غير متوقعة.

تسمح مشكلة في وحدة `tarfile` بتجاهل مرشح الاستخراج عند استخراج أرشيفات tar غير موثوق بها. وقد يمكّن ذلك المهاجم من إنشاء روابط رمزية تشير إلى خارج الدليل الوجهة، وتعديل بيانات تعريف الملفات، وربما تعديل الملفات في مواقع عشوائية بنظام الملفات، مما يؤدي إلى فقدان البيانات أو الوصول غير المصرح به إلى المعلومات المحمية. تحدث المشكلة عند استخدام الدالتين `TarFile.extractall()` أو `TarFile.extract()` مع تعيين المعلمة `filter` إلى `data` أو `tar`. بالنسبة لإصدارات Python 3.14 والإصدارات الأحدث، فإن القيمة الافتراضية للمعلمة `filter` هي `data`، مما يجعل الاستخدام الذي يعتمد على هذا السلوك الافتراضي عرضة للخطر أيضًا.

تسمح هذه المشكلة بتجاوز مرشح الاستخراج، مما يتيح أن تشير وجهات الروابط الرمزية إلى خارج الدليل الهدف، كما تتيح تعديل بعض البيانات الوصفية للملفات. يؤثر هذا على المستخدمين الذين يستخدمون وحدة tarfile لاستخراج ملفات tar غير موثوقة باستخدام TarFile.extractall() أو TarFile.extract() مع تعيين المعلمة filter على ”data“ أو ’tar‘. بالنسبة لـ Python 3.14 والإصدارات الأحدث، تم تغيير القيمة الافتراضية للمرشح إلى ”data“، مما يؤثر أيضًا على الاستخدامات التي تعتمد على هذا السلوك الافتراضي الجديد. لا يتأثر تثبيت توزيعات شفرة المصدر، وهي ملفات tar، بشكل كبير، لأنها تسمح بالفعل بتنفيذ شفرة تعسفي أثناء عملية البناء.

تسمح مشكلة في وحدة `tarfile` بإجراء عمليات كتابة عشوائية على نظام الملفات خارج دليل الاستخراج عند استخراج أرشيفات tar غير موثوق بها. يحدث هذا عند استخدام الدالتين `TarFile.extractall()` أو `TarFile.extract()` مع تعيين المعلمة `filter` إلى `data` أو `tar`. بالنسبة إلى Python 3.14 والإصدارات الأحدث، تغيرت القيمة الافتراضية لـ `filter` إلى `data`، مما يجعل الاستخدام الذي يعتمد على هذا السلوك الافتراضي عرضة للخطر أيضًا. يمكن للمهاجم استغلال هذه الثغرة لتعديل الملفات في مواقع عشوائية، أو التسبب في فقدان البيانات، أو ربما تحقيق تصعيد الامتيازات أو الهروب من الحاوية إذا تم تنفيذ البرامج النصية بامتيازات الجذر.