Denyspakizh-Tob

Language bindings for Go, netstd, OCaml, Erlang, JavaME, Rust, C++, Java, Kotlin, and D fail to cap size fields during deserialization. This allows a remote client to send an excessively large length value, triggering unbounded memory allocation without throttling, which can lead to process Out-of-Memory (OOM) and a denial of service.

AIOHTTP هو إطار عمل غير متزامن لعميل/خادم HTTP مخصص لـ asyncio وPython. كان البرنامج يفتقر إلى حد أقصى لعدد الطلبات المتسلسلة التي يمكن وضعها في قائمة الانتظار. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلبات متسلسلة لاستهلاك كميات مفرطة من الذاكرة، مما قد يؤدي إلى حدوث هجوم «رفض الخدمة» (DoS)، وهو حالة يصبح فيها النظام غير متاح للمستخدمين المستهدفين.

توجد مشكلة في إطار عمل عميل/خادم HTTP غير المتزامن، حيث يمكن للمهاجم إرسال حمولات كبيرة غير مكتملة لإطارات WebSocket. وهذا يسمح للمهاجم بتجاوز الحدود القياسية لحجم استخدام الذاكرة، مما قد يؤدي إلى هجوم «رفض الخدمة» (DoS) من خلال الاستهلاك المفرط للذاكرة إذا كان التطبيق الويب يستخدم نقاط نهاية WebSocket.

يمكن تجاوز فحص `server hostname` الخاص بـ TLS SNI (إشارة اسم الخادم) عند إعادة استخدام اتصال قائم. إذا أرسل تطبيق عدة طلبات إلى نفس النطاق باستخدام معلمات `server hostname` مختلفة لكل طلب، فقد تنجح المكالمات اللاحقة من خلال إعادة استخدام الاتصال الحالي بدلاً من رفضها بواسطة فحص TLS SNI.

يمكن لـ `DigestAuthMiddleware` إرسال استجابة مصادقة بعد اتباع إعادة توجيه عبر الأصول. إذا اتبع العميل إعادة توجيه إلى نطاق يسيطر عليه المهاجم، فقد يتمكن المهاجم من استخراج ملخص المصادقة. ومن المرجح أن يتطلب هذا السيناريو وجود إعادة توجيه مفتوحة أو مشكلة مماثلة في النطاق المستهدف. لن يتلقى المهاجم سوى ملخص المصادقة، مما يعني أنه لا يمكن استخراج بيانات الاعتماد إلا إذا كانت التشفير ضعيفًا أو في حالة إعادة استخدام كلمة المرور.

توجد مشكلة في محلل لغة C الخاص بإطار عمل عميل/خادم HTTP غير المتزامن، حيث يمكن تجاوز فحص `max line size` في أجزاء من طلب HTTP. عند استخدام محلل لغة C المُحسّن، وهو الإعداد الافتراضي في حزم «wheels» المُعدة مسبقًا، يمكن للمهاجم إرسال أسطر كبيرة الحجم عبر محلل HTTP لاستهلاك كمية مفرطة من الذاكرة، مما قد يؤدي إلى حدوث هجوم «رفض الخدمة» (DoS)، وهي حالة يصبح فيها النظام غير متاح للمستخدمين المستهدفين.

أثناء عملية التنظيف، يمكن فك ضغط نص الطلب المضغوط في الذاكرة ككتلة واحدة. قد يرسل المهاجم حمولة مضغوطة في حالات معينة يمكن فك ضغطها في الذاكرة، مما قد يؤدي إلى هجوم «رفض الخدمة» (DoS) عبر «قنبلة zip»، وهي أرشيف ضار مصمم لتعطيل النظام أو تجميده عن طريق التوسع إلى حجم هائل عند فك الضغط.

تفقد ملفات تعريف الارتباط المخصصة للمضيف فقط، التي يتم حفظها باستخدام الدالة `CookieJar.save()` ثم استعادتها لاحقًا عبر الدالة `CookieJar.load()`، صفة ”المخصصة للمضيف فقط“. وقد يؤدي ذلك إلى إرسال ملفات تعريف الارتباط التي تم تحميلها من القرص إلى نطاقات فرعية كان ينبغي منعها.

لا يتم إغلاق موارد الحمولة بشكل صحيح عندما ينقطع اتصال العميل أثناء عملية الكتابة. إذا كانت الحمولة تستخدم ملفًا مفتوحًا أو موارد محدودة أخرى، فيمكن للمهاجم التسبب في نقص مؤقت في الموارد حتى يتم تحريرها بواسطة آلية جمع القمامة.