Jakub Ciolek

في خوادم HTTP/1، تحدث حالة سباق (race condition) عندما يتم تجاوز حد `MaxBytesReader`. يقوم الخادم تلقائيًا بتعيين ترويسة "Connection: close" دون مزامنة مناسبة، مما قد يتعارض مع ترويسة أخرى يتم تعيينها صراحةً في معالج الخادم. يمكن أن يؤدي ذلك إلى حدوث ذعر في وقت التشغيل (runtime panic) وتوقف الخادم عن العمل إذا قام المعالج بقراءة جسم الطلب بالتزامن مع كتابة ترويسة الاستجابة.

Excessive CPU consumption occurs when parsing a Range header that contains a large number of small ranges. This issue affects the `FileServer(FS)`, `ServeContent`, and `ServeFile(FS)` functions.

Parsing a multipart form can bypass memory limits, allowing an arbitrarily long line to be read into memory. This occurs when the remaining limit at the start of a part is less than 400 bytes.

An HTTP server handler improperly continues to read and serve requests from a connection after sending a 2xx response to an HTTP/1 CONNECT request without hijacking the connection. Because a 2xx response to an HTTP/1 CONNECT is intended to convert the connection into a tunnel, the server should stop treating the connection as HTTP. This behavior can lead to request smuggling, a technique where an attacker interferes with the way a website processes sequences of HTTP requests, occurring when an intermediate proxy views the connection data as tunneled while the server interprets it as HTTP.

A malicious HTTP/2 peer can cause excessive CPU consumption in the client or server. This occurs when the peer opens a large number of streams and subsequently sends numerous small SETTINGS frames containing `SETTINGS INITIAL WINDOW SIZE` values.

يمكن أن تتسبب صورة مصممة بشكل خبيث في حدوث حالة رفض الخدمة (DoS). وعند إنشاء حاوية من هذه الصورة، يحدث استنفاد للذاكرة، مما يؤدي إلى إنهاء عملية containerd بسبب نفاد الذاكرة (OOM). ويؤدي هذا الإجراء إلى عدم توفر واجهة برمجة تطبيقات (API) وقت تشغيل الحاوية، وقد يتسبب في تعطيل عمل العملاء، بما في ذلك محرك Docker أو مكونات مستوى التحكم في Kubernetes.

يحدث تحليل غير فعال لأسماء المضيف المرشحة في حزمة `crypto/x509`. كانت الدالة `(*x509.Certificate).VerifyHostname` تستدعي سابقًا الدالة `matchHostnames()` في حلقة تتكرر على جميع إدخالات «الاسم البديل للموضوع» (SAN) في نظام أسماء النطاقات (DNS)، مما يتسبب في تنفيذ `strings.Split(host, ”.“)` بشكل متكرر على نفس اسم المضيف المدخل. وعند وجود قائمة كبيرة من إدخالات SAN في نظام أسماء النطاقات (DNS)، تتزايد تكاليف التحقق تزايدًا تربيعيًا بناءً على عدد إدخالات SAN مضروبًا في عدد تسميات اسم المضيف. تحدث هذه الأعباء الإضافية حتى بالنسبة للشهادات غير الموثوق بها لأن `x509.Verify` تتحقق من صحة أسماء المضيفين قبل إنشاء سلسلة الشهادات.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة tar.Reader (لم يتم تحديد الإصدارات المتأثرة) الوصف يمكن لبرنامج tar.Reader تخصيص كمية غير محدودة من الذاكرة عند معالجة أرشيف مصمم خصيصًا يحتوي على العديد من المناطق المتفرقة (sparse regions) المشفرة باستخدام تنسيق «خريطة GNU المتفرقة القديمة» (old GNU sparse map). وقد يؤدي ذلك إلى استهلاك مفرط للذاكرة، مما قد يتسبب في حدوث حالة رفض الخدمة. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

يوجد عيب قد يؤدي فيه التحقق من الشهادة إلى تعطل البرنامج. يحدث هذا عندما لا تحتوي إحدى الشهادات ضمن سلسلة الشهادات على اسم DNS، في حين أن شهادة أخرى في نفس السلسلة تحتوي على قيود اسم مستبعدة. تؤثر هذه المشكلة على البرامج التي تتحقق مباشرةً من سلاسل شهادات X.509 أو تلك التي تستخدم بروتوكول TLS. وتؤثر المشكلة على 27 صورة أساسية لـ Lambda تستخدم stdlib.

يوجد عيب في الصور الأساسية لـ AWS Lambda التي تستخدم stdlib. وعلى وجه التحديد، عند التحقق من صحة سلسلة شهادات تحتوي على قيود متعددة لعناوين البريد الإلكتروني تشترك في أجزاء محلية مشتركة، ولكنها تختلف في أجزاء النطاق، لا يتم تطبيق القيود بشكل صحيح. ولا يتم أخذ سوى القيد الأخير في السلسلة في الاعتبار أثناء عملية التحقق.

لا تتحقق خوادم SSH Agent بشكل صحيح من حجم الرسائل عند معالجة طلبات الهوية الجديدة. وقد يؤدي ذلك إلى حدوث خلل في البرنامج، وتحديدًا حدوث حالة «panic»، في حالة تسبب رسالة مشوهة، تم إنشاؤها عمدًا، في قراءة خارج الحدود المسموح بها.

خوادم SSH التي تعالج طلبات المصادقة GSSAPI معرضة لثغرة أمنية تتمثل في عدم التحقق من صحة عدد الآليات المضمنة في الطلب. وقد يؤدي ذلك إلى الاستخدام المفرط للذاكرة، مما قد يتسبب في حدوث حالة رفض الخدمة.

قد تتعرض برامج عملاء SSH إلى حالة ذعر وإغلاق مبكر لعملية العميل عند تلقي استجابة SSH AGENT SUCCESS أثناء انتظار استجابة مكتوبة. وقد يؤدي ذلك إلى انقطاع جلسات SSH.

تتميز الدالة `html.Parse` بتعقيد تحليلي من الدرجة الثانية عند معالجة مدخلات محددة. وقد يؤدي ذلك إلى حدوث هجوم «رفض الخدمة» (DoS) في حال أرسل المهاجم محتوى HTML مصممًا بشكل خبيث.

يتميز البرنامج بتعقيد من الدرجة الثانية عند التحقق من قيود الأسماء أثناء التحقق من صحة شهادات X.509. وقد يؤدي ذلك إلى مشاكل في الأداء أثناء التحقق من الشهادات.

تتسبب الدالة `Reader.ReadResponse` في الحزمة `net/textproto` في استهلاك مفرط لموارد وحدة المعالجة المركزية (CPU).

يواجه البرنامج تعقيدًا تربيعيًا أثناء تحليل مدخلات غير صالحة معينة عند معالجة البيانات المشفرة بتنسيق PEM. وقد يؤدي ذلك إلى مشاكل في الأداء.

تحتوي لغة البرمجة Go على ثغرة في المكون `crypto/x509`، حيث قد يؤدي التحقق من صحة سلاسل الشهادات التي تحتوي على مفاتيح DSA العامة إلى حدوث حالة ذعر في البرنامج بسبب تحويل واجهة غير صحيح. ويحدث ذلك لأن الكود يتوقع أن تنفذ مفاتيح DSA العامة الطريقة `Equal`. قد يؤدي استغلال هذه الثغرة من قبل مهاجم عن بُعد إلى حدوث حالة رفض الخدمة. بالإضافة إلى ذلك، يتأثر OpenTofu بمشكلة رفض الخدمة في وظيفة ”tofu init“ عند معالجة استجابات حزم الوحدات النمطية التي تم إنشاؤها بشكل ضار. أصدرت Fedora تحديثات لـ containernetworking-plugins و Gobuster و complyctl لإصلاح الثغرات الأمنية، بما في ذلك CVE-2025-58188.

تتمثل المشكلة في ثغرة استنفاد الذاكرة في حزمة encoding/asn1 الخاصة بلغة البرمجة Go. يقوم الكود بتخصيص الذاكرة مسبقًا استنادًا إلى الحقول الموجودة داخل بنية DER قبل التحقق الكامل من صحة أو محتوى تلك الحقول. قد تؤدي معالجة حمولة DER مصممة بشكل خبيث إلى تخصيص مفرط للذاكرة، مما قد يتسبب في حدوث حالة رفض الخدمة. تؤثر هذه الثغرة أيضًا على OpenTofu، مما يتسبب في رفض الخدمة في دالة `tofu init` عند معالجة استجابات حزم الوحدات النمطية المصممة بشكل خبيث.

تحتوي لغة البرمجة Go على ثغرة في وظيفة archive/zip قد تؤدي إلى رفض الخدمة. وعلى وجه التحديد، قد تؤدي ملفات ZIP التي تم التلاعب بها إلى معالجة فائقة الخطية واستهلاك مفرط لموارد الذاكرة ووحدة المعالجة المركزية (CPU) عند فتحها، مما قد يتسبب في انقطاع الخدمة. تؤثر هذه المشكلة على خدمات الخلفية (backend) وخطوط إنتاج البناء (build pipelines) التي تقوم بتحليل محتوى ملفات ZIP تلقائيًا.