Dolevmiz1

توجد مشكلة تتمثل في قيام البرنامج بقراءة المفاتيح من Object.prototype دون استخدام آلية الحماية hasOwnProperty. إذا أدى الترابط المتبادل إلى تلويث Object.prototype، يمكن للمهاجم اعتراض كل استجابة JSON وتعديلها بصمت قبل أن يقوم التطبيق بمعالجتها، أو اختطاف نقل HTTP الأساسي بالكامل للوصول إلى بيانات اعتماد الطلب والرؤوس والنص الأساسي. يتطلب ذلك تلويث النموذج الأولي من مصدر منفصل داخل نفس العملية.

يحتوي برنامج `minimatch` على عيب حيث قد تتعرض الدالة `matchOne()` إلى تراجع متكرر غير محدود عند معالجة أنماط glob ذات مقاطع متعددة `**` (GLOBSTAR) غير متجاورة، خاصةً عندما لا يتطابق مسار الإدخال مع النمط. قد يؤدي ذلك إلى تعقيد زمني يبلغ O(C(n, k))، حيث يمثل `n` عدد مقاطع المسار و`k` هو عدد علامات globstar. قد تتسبب هذه المشكلة في توقف حلقة الأحداث في Node.js لفترات طويلة، قد تصل إلى عشرات الثواني، مع حجم نمط يبلغ حوالي 56 بايت. تشمل التطبيقات المعرضة لهذه المشكلة أدوات البناء، ومُنفِّذي المهام، والأنظمة متعددة المستأجرين، وواجهات الإدارة، وخطوط أنابيب CI/CD التي تقبل معلمات glob مقدمة من المستخدم. يمكن للمهاجم الذي يستطيع التحكم في نمط glob الذي يتم تمريره إلى `minimatch()` استغلال هذه الثغرة.

البرنامج معرض لحدوث تراجع كارثي (backtracking) عند معالجة تعبيرات glob معينة تحتوي على extglobs `*()` أو `+()` متداخلة. وعلى وجه التحديد، قد تؤدي التعبيرات العادية التي يتم إنشاؤها من هذه الأنماط إلى تراجع مفرط في V8، مما يتسبب في مشكلات كبيرة في الأداء، بما في ذلك حالات التوقف التي تستمر لعدة ثوانٍ أو حتى دقائق. ويمكن أن يؤدي نمط مكون من 12 بايت مثل `*(*(*(a|b)))` مع إدخال غير مطابق مكون من 18 بايت إلى حدوث هذا السلوك. تحدث المشكلة مع واجهة برمجة التطبيقات القياسية `minimatch()` دون الحاجة إلى خيارات خاصة.

يحتوي البرنامج على ثغرة تتعلق بتجميع القوالب. وعلى وجه التحديد، قد يؤدي عدم كفاية التحقق من صحة أسماء المفاتيح داخل الكائن `options.imports` الذي تستخدمه الدالة ` .template` إلى تمكين المهاجم من إدخال تعبيرات المعلمات الافتراضية، مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية. تنشأ هذه المشكلة لأن عملية التحقق من صحة المتغير `option` لا تشمل أسماء مفاتيح `options.imports`. علاوة على ذلك، قد يؤدي استخدام `assignInWith` إلى ظهور ثغرات أمنية في حالة تعرض `Object.prototype` للاختراق، مما قد يؤدي إلى نسخ مفاتيح ملوثة إلى كائن الاستيرادات، وبالتالي تنفيذ تعليمات برمجية ضارة.