Deprrous

لا تقوم العديد من المكونات التي تحل مسارات نظام الملفات أو توسع أنماط البحث بحصر المسار الذي تم حله في الدليل الجذري المقصود بشكل ثابت. يحدث هذا في برنامج وسيط لوكيل البحث عن الملفات الذي يتحقق من صحة الدليل الابتدائي ولكنه يفشل في التحقق من صحة نمط البحث أو الهدف الذي تم حله للملفات المطابقة، مما يسمح لأنماط glob والروابط الرمزية بالوصول إلى الملفات خارج الجذر المُعد. بالإضافة إلى ذلك، تقوم أدوات تحميل المطالبات وتكوين السلسلة/الوكيل بحل حقول المسار دون حصرها في قاعدة موثوقة أو رفض أهداف الروابط الرمزية. علاوة على ذلك، تستخدم عمليات التحقق من ترخيص بادئة المسار مقارنة بادئة السلسلة دون حدود لقطاعات المسار، مما يسمح بقبول المسارات المتناظرة التي تشترك في نفس البادئة. إذا قامت هذه المكونات بمعالجة قيم المسارات أو أنماط البحث أو محتويات مساحة العمل المتأثرة بمصدر غير موثوق به، مثل نموذج اللغة الكبير (LLM) الذي يعمل على مدخلات غير موثوق بها، فقد يؤدي ذلك إلى الكشف عن ملفات خارج الحدود المقصودة.

تحتوي الدالة المساعدة ` url to size()`، التي تستخدمها الدالة `get num tokens from messages` لحساب عدد الرموز المميزة للصور، على ثغرة أمنية من نوع «من وقت الفحص إلى وقت الاستخدام» (TOCTOU). تقوم الدالة بالتحقق من صحة عناوين URL للحماية من تزوير الطلبات من جانب الخادم (SSRF)، ثم تستردها لاحقًا باستخدام عملية شبكية منفصلة مع تحليل DNS مستقل. يؤدي ذلك إلى إنشاء نافذة إعادة ربط DNS، حيث يمكن لاسم مضيف يتحكم فيه المهاجم أن يُحل إلى عنوان IP عام خلال مرحلة التحقق من الصحة، ثم يُحل إلى عنوان IP خاص أو محلي خلال عملية الاسترداد الفعلية.

The Select schema plugin fails to sanitize option values before interpolating them into HTML via `innerHTML`. This allows attackers to supply malicious templates with crafted option values containing HTML and JavaScript, leading to arbitrary code execution in the browsers of users who view or interact with the template. The issue occurs in the `ui` renderer within `packages/schemas/src/select/index.ts`, where values from the `options` array in the template JSON are directly inserted into `<option>` elements without escaping special characters. This can be exploited through file uploads, shared templates, or the `updateTemplate()` API.

The SVG schema plugin renders user-supplied SVG content directly to `innerHTML` without proper sanitization. This occurs in the `ui` renderer within the `packages/schemas/src/graphics/svg.ts` file when in viewer mode or form mode with `readOnly` set to `true`. While the `isValidSVG()` function checks for basic SVG tags and well-formedness, it fails to block malicious elements such as `<script>` tags, event handler attributes (e.g., `onload`, `onerror`), `<foreignObject>` elements containing HTML, or `<animate>` elements with `onbegin` handlers. An attacker can exploit this by providing a malicious template or user-controlled data, leading to arbitrary JavaScript execution in the user's browser. This could result in session hijacking, keylogging of form inputs, phishing, or data exfiltration.

يتيح برنامج fast-xml-parser للمستخدمين معالجة لغة XML من كائنات JavaScript دون الاعتماد على المكتبات أو وظائف الاستدعاء المرتدة القائمة على لغتي C/C++. تحتوي الإصدارات من 4.0.0-beta.3 إلى 5.5.5 على ثغرة تسمح لمراجع الأحرف الرقمية (&amp;#NNN;، &amp;#xHH;) وكيانات XML القياسية بالتحايل على حدود توسيع الكيانات (مثل `maxTotalExpansions` و`maxExpandedLength`) التي تم تنفيذها في الأصل لمعالجة الثغرة الأمنية CVE-2026-26278. يتيح هذا الثغرة إحداث هجوم رفض الخدمة من خلال توسيع كيانات XML. السبب الجذري هو أن الدالة `replaceEntitiesValue()` في ملف `OrderedObjParser.js` تفرض حساب التوسيع فقط على الكيانات المحددة في DOCTYPE، في حين أن الحلقة التي تتعامل مع الكيانات الرقمية والقياسية لا تقوم بأي حساب. يمكن للمهاجم توفير عدد كبير من مراجع الكيانات الرقمية، مثل مليون مثيل من &#65;، لإجبار النظام على تخصيص مساحة كبيرة من الذاكرة (حوالي 147 ميجابايت) وزيادة استخدام وحدة المعالجة المركزية (CPU) بشكل كبير، مما قد يؤدي إلى تعطل العملية حتى مع تكوين حدود صارمة.