Eurico Nicacio

**اسم البرنامج المصاب والإصدارات المتأثرة** bandit الإصدارات من 0.6.0 إلى 1.12.x **الوصف** يمكن لمهاجم عن بُعد غير مصرح له تعيين `conn.host` و `conn.port` بقيم تخالف قواعد مضيف RFC 3986 من خلال سلطة هدف طلب HTTP/1 ذو النموذج المطلق أو نموذج السلطة. بينما يقوم البرنامج بالتحقق من صحة ترويسة `Host` ويرد بخطأ 400 عندما تكون مشوهة، فإن السلطة الموجودة في هدف الطلب لها الأولوية وفقًا لـ RFC 9112. وتقوم الدالة `determine host and port!/4` في `lib/bandit/pipeline.ex` بتمرير هذه السلطة إلى التطبيق دون فحص. يسمح هذا بإدخال بايتات NUL و DEL وبايتات غير ASCII، وعناوين IP غير صالحة، ومنافذ خارج النطاق 1..65535. التطبيقات التي تبني روابط URL مطلقة من `conn.host` ، مثل تلك التي تستخدم `Plug.Conn.request url/1` أو مساعدات URL الخاصة بـ Phoenix، قد تصدر روابط تتحكم السلطة فيها بواسطة المهاجم. بالنسبة لطلبات `CONNECT` ، يتم وضع سلسلة المنفذ غير المحللة في `conn.port` ، مما قد يؤدي إلى حدوث خطأ في `Plug.Conn.request url/1` لأن `Plug.Conn.port number/0` يتوقع عددًا صحيحًا. **التوصيات** تحديث bandit إلى الإصدار 1.13.0 أو أحدث. كإجراء مؤقت، قم بإضافة plug قبل أي كود يقرأ `conn.host` أو `conn.port` لمقارنة `conn.host` بقائمة مسموح بها من أسماء المضيفين التي يخدمها التطبيق، والتحقق من أن `conn.port` عدد صحيح، وإيقاف الطلب باستجابة 400 خلاف ذلك. تجنب اشتقاق روابط URL مطلقة من `conn.host` حتى يتم اجتياز هذا الفحص.

**اسم البرنامج المصاب والإصدارات المتأثرة** TYPO3 CMS الإصدارات من 14.0.0 إلى 14.3.8 **الوصف** تقوم النماذج التي تستخدم عناصر FileUpload أو ImageUpload مع تكوين `saveToFileMount` مخصص بتخزين الملفات المرفوعة في مجلد التخزين الافتراضي `1:/user upload/` بدلاً من الوجهة المحددة. قد يؤدي ذلك إلى وضع الملفات المرفوعة في وحدة تخزين يمكن الوصول إليها علنًا على الرغم من تكوين وحدة تخزين مقيدة وغير عامة. يتم تقديم الملفات المخزنة بهذه الطريقة مباشرة، دون تطبيق فحوصات الوصول المطبقة على وحدات التخزين غير العامة. **التوصيات** تحديث TYPO3 CMS إلى إصدار أحدث من 14.3.8. كإجراء تخفيف مؤقت، تجنب استخدام تكوين مخصص لمعلمة `saveToFileMount` في عناصر FileUpload أو ImageUpload.

**Name of the Vulnerable Software and Affected Versions** shell-quote versions prior to 1.11.0 **Description** The `quote()` function emits a `{ comment }` token starting with `#`, which comments out the remainder of the shell line, including opening quotes of subsequent string tokens. If a subsequent string contains a line terminator (such as ` `, `r`, `U+2028`, or `U+2029`), the comment is terminated, and the remaining part of the string is executed as shell input. Additionally, the `parse()` function generates a comment token when a `#` character appears in the middle of a word. This can lead to issues when callers combine the output of `parse()` with other untrusted strings. **Recommendations** Update shell-quote to version 1.11.0.

**Name of the Vulnerable Software and Affected Versions** mint versions 0.1.0 through 1.10.0 **Description** An inconsistent interpretation of HTTP requests, known as HTTP Request/Response Smuggling, allows a malicious HTTP/1 server to desynchronize a strict intermediary and the Mint client on a pooled connection. This can lead to response-queue poisoning, where bytes from one response are attributed to subsequent requests sharing the same connection. The issue occurs because the `chunk size/1` function in `Mint.HTTP1.Parse` stops at the first non-hexadecimal byte of a chunked response's chunk-size line and returns the remainder unexamined. Subsequently, the `decode body/5` function in `Mint.HTTP1` discards all bytes up to the CRLF using `Parse.ignore until crlf/1`. This results in the acceptance of hex digits followed by arbitrary bytes, whereas RFC 9112 only permits chunk extensions introduced by a `;`. Consequently, an RFC-strict intermediary may reject a line that Mint accepts, causing a disagreement on chunk boundaries and the end of the response body. **Recommendations** Update mint to version 1.10.1 or later.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات phoenix live view من 0.5.0 إلى 1.0.18 إصدارات phoenix live view من 1.1.0-rc.0 إلى 1.1.32 إصدارات phoenix live view من 1.2.0-rc.0 إلى 1.2.8 **الوصف** توجد مشكلة إعادة توجيه مفتوحة (Open Redirect) حيث يمكن للمهاجم إعادة توجيه متصفح الضحية إلى مصدر عشوائي. يحدث هذا لأن الدالة `redirect/2` تستخدم `validate local url!/2` للتأكد من أن الهدف هو مسار محلي، لكنها تفشل في رفض أحرف ASCII tab أو LF أو CR. ونظرًا لأن المتصفحات تقوم بإزالة هذه الأحرف قبل تحليل عنوان URL، فإن قيمة مثل `/<TAB>/example.com` تتجاوز عملية التحقق من الصحة ويتم تفسيرها على أنها عنوان URL نسبي للمخطط. تتأثر الدالة `push patch/2` أيضًا في الإصدارات السابقة للإصدار 0.7.0. تظهر المشكلة عندما يمرر التطبيق قيمة متأثرة من مصدر خارجي كمعلمة `:to`، مثل معلمة `return to` أثناء تسجيل الدخول أو هدف التنقل من حمولة `handle event/3`. **التوصيات** تحديث phoenix live view إلى الإصدار 1.0.19 أو أحدث. تحديث phoenix live view إلى الإصدار 1.1.33 أو أحدث. تحديث phoenix live view إلى الإصدار 1.2.9 أو أحدث. رفض أي قيمة غير موثوق بها تحتوي على علامة الجدولة ASCII أو LF أو CR قبل تمريرها كمعلمة `:to` إلى `redirect/2` أو `push patch/2` (للإصدارات السابقة لـ 0.7.0). قم بتعيين أهداف التنقل التي يوفرها العميل إلى مجموعة ثابتة من المسارات المعروفة بصحتها بدلاً من إعادة توجيه القيمة مباشرةً.