Eric Cornelissen

البرنامج معرض لخطر «التنفيذ البرمجي عبر المواقع» (XSS) من خلال الدالة `spin()`. وهذا يتيح للمهاجم إنشاء تنبيهات متعددة لكل عنصر «هدف». يتطلب استغلال هذه الثغرة «تلوث النموذج الأولي» (prototype pollution)، والذي يتم تحقيقه عن طريق تعيين زوج مفتاح-قيمة عشوائي على `Object.prototype` عبر عنوان URL مُعد خصيصًا، مما يتيح تنفيذ تعليمات جافا سكريبت عشوائية في سياق متصفح المستخدم.

Shescape هي مكتبة لـ«الهروب من الشل» (shell escape) مكتوبة بلغة JavaScript. توجد ثغرة أمنية قد تمكن المهاجم من التحايل على آلية «الهروب من الشل» المستخدمة، مما قد يؤدي إلى كشف معلومات حساسة. تؤثر هذه المشكلة على المستخدمين الذين يقومون بتكوين الخيار `shell` ليشير إلى ملف على القرص يمثل رابطًا رمزيًا لرابط رمزي آخر. تعتمد نتيجة الاستغلال الناجح على الشل المحدد المستخدم وكيفية تعريف Shescape له. يوضح نموذج إثبات المفهوم المقدم كيفية التحايل باستخدام حمولة مصممة باستخدام المتغير `userInput` والدالة `shescape.escape()`. يستخدم المثال نقطة النهاية `/api/v1/exec` لتنفيذ الأوامر.