George Kalpakas

يسمح ثغرة في منطق «الهروب السياقي الصارم» (SCE) بتجاوز السياسات الخاصة بعناوين URL للموارد، مما قد يؤدي إلى تنفيذ تعليمات JavaScript تعسفية في جلسة متصفح الضحية. تم تصميم SCE لضمان استخدام القيم الموثوقة فقط في السياقات الحساسة من الناحية الأمنية، مثل عناوين URL للبرامج النصية القابلة للتنفيذ، ووثائق `<iframe>`، وقوالب التوجيه. تحدث المشكلة لأن المنطق المستخدم لمطابقة عناوين URL بالكامل مع أدوات مطابقة التعبيرات العادية يمكن أن يؤدي إلى مطابقات جزئية لبعض التعبيرات العادية، مما يسمح باستخدام قيم غير آمنة كعناوين URL للموارد.

يؤدي تطبيق ECDSA داخل حزمة Elliptic إلى إنتاج توقيعات غير صحيحة عندما يحتوي القيمة الوسيطة لـ `k` (المحسوبة وفقًا للخطوة 3.2 من RFC 6979) على أصفار في البداية، مما يجعلها عرضة للتحليل التشفيري ويؤدي إلى احتمال الكشف عن المفتاح السري. يحدث ذلك لأن طول `k` بالبايت يتم حسابه بشكل غير صحيح، مما يؤدي إلى اقتطاع أثناء الحساب. وقد يؤدي ذلك إلى تعطيل المعاملات أو الاتصالات المشروعة. يمكن للمهاجم، في ظل ظروف محددة، استنتاج المفتاح السري من خلال الحصول على توقيع معيب تم إنشاؤه بواسطة إصدار معرض للخطر من Elliptic، بالإضافة إلى توقيع صحيح لنفس المدخلات.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: AngularJS (الإصدارات المتأثرة غير محددة) الوصف: التعبير العادي الذي يستخدمه مرشح linky في AngularJS لاكتشاف عناوين URL في النص المدخل معرض لخطر الأداء الفائق الخطي أثناء وقت التشغيل بسبب عملية التراجع (backtracking)، مما قد يؤدي إلى هجوم «رفض الخدمة عبر التعبير العادي» (ReDoS). مشروع AngularJS قد وصل إلى نهاية دورة حياته (End-of-Life) ولن يتلقى تحديثات لإصلاح هذه المشكلة. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تتعلق المشكلة بالتطهير غير الملائم للسمات `href` و`xlink:href` في عناصر SVG `<image>` في الوحدة النمطية `ngSanitize`. وهذا يسمح للمهاجمين بالتحايل على القيود الشائعة المتعلقة بمصدر الصورة، مما قد يؤدي إلى تزوير المحتوى ويؤثر سلبًا على أداء التطبيق وسلوكه عند استخدام صور كبيرة الحجم أو بطيئة التحميل.

تتعلق المشكلة بالتطهير غير الكافي للسمات `href` و`xlink:href` في عناصر SVG `<image>`، مما يسمح للمهاجمين بالتحايل على القيود الشائعة المتعلقة بمصدر الصورة. وقد يؤدي ذلك إلى تزوير المحتوى ويؤثر سلبًا على أداء التطبيق وسلوكه من خلال استخدام صور كبيرة الحجم بشكل مفرط أو بطيئة التحميل.

Name of the Vulnerable Software and Affected Versions: AngularJS versions all Description: The issue is related to improper sanitization of the value of the `[srcset]` attribute in `<source>` HTML elements in AngularJS, allowing attackers to bypass common image source restrictions. This can also lead to a form of Content Spoofing. The AngularJS project is End-of-Life and will not receive any updates to address this issue. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: AngularJS versions 1.3.0-rc.4 and greater Description: The issue is due to improper sanitization of the value of the `[srcset]` attribute in AngularJS, allowing attackers to bypass common image source restrictions. This can lead to a form of Content Spoofing. The AngularJS project is End-of-Life and will not receive any updates to address this issue. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

A regular expression used to split the value of the `ng-srcset` directive is vulnerable to super-linear runtime due to backtracking. With large carefully-crafted input, this can result in catastrophic backtracking and cause a denial of service.

The issue is related to the angular.copy() utility function, which uses an insecure regular expression. This can lead to a Regular Expression Denial of Service (ReDoS) via a large carefully-crafted input, resulting in catastrophic backtracking. Exploiting this issue is possible, allowing a remote attacker to cause a denial of service.

The issue is related to the $resource service in angular, which uses an insecure regular expression. This can lead to a Regular Expression Denial of Service (ReDoS) when a large, carefully-crafted input is provided, resulting in catastrophic backtracking. The vulnerability can be exploited by a remote attacker to cause a denial of service.

The issue is related to the usage of an insecure regular expression in the input[url] functionality of the angular package, which can lead to a Regular Expression Denial of Service (ReDoS) via the <input type="url"> element. Exploiting this vulnerability is possible by a large carefully-crafted input, which can result in catastrophic backtracking. This can allow a remote attacker to cause a denial of service.