Jhawthorn

تتعرض أدوات مساعدة علامات Action View لمشكلة تتمثل في تجاوز عملية تصفية السمات عند استخدام سلسلة فارغة كاسم لسمة HTML، مما يؤدي إلى تشوه HTML. قد يفسر المتصفح قيمة السمة المصممة خصيصًا على أنها اسم سمة منفصل، مما قد يؤدي إلى حدوث هجمات البرمجة النصية عبر المواقع (XSS). تتعرض التطبيقات التي تسمح للمستخدمين بتعريف سمات HTML مخصصة للخطر.

يستخدم المكون `NumberToDelimitedConverter` تعبيرًا عاديًّا مع `gsub!` لإدراج فواصل الآلاف. قد يؤدي التفاعل بين مجموعة التطلع المتكررة و`gsub!` إلى تعقيد زمني من الدرجة الثانية عند معالجة سلاسل الأرقام الطويلة. وقد يؤدي ذلك إلى توقف تطبيقات Ruby on Rails.

تتعرض أدوات مساعدة الأرقام في Active Support لحالة رفض الخدمة (DoS). تقبل أدوات مساعدة الأرقام سلاسل تحتوي على الترميز العلمي، مثل `1e10000`، والتي يتم توسيعها إلى تمثيلات عشرية كبيرة للغاية بواسطة `BigDecimal`. قد يؤدي هذا التوسيع إلى تخصيص مفرط للذاكرة واستخدام مفرط لوحدة المعالجة المركزية (CPU) أثناء التنسيق، مما قد يتسبب في حدوث حالة رفض الخدمة (DoS).

يتيح Active Storage للمستخدمين إرفاق ملفات سحابية ومحلية داخل تطبيقات Rails. توجد ثغرة في الدالة `DiskService#delete prefixed` حيث يتم تمرير مفاتيح blob مباشرةً إلى `Dir.glob` دون الهروب المناسب من أحرف glob الخاصة. قد يؤدي ذلك إلى حذف ملفات غير مقصودة من دليل التخزين إذا احتوى مفتاح blob على مدخلات يتحكم فيها المهاجم أو مفاتيح مُنشأة خصيصًا تحتوي على أحرف glob الخاصة.

The issue is related to the `content security policy` helper in Action Pack, which may allow an attacker to conduct Cross Site Scripting (XSS) attacks by injecting new directives into the Content-Security-Policy (CSP) headers. This could lead to a bypass of the CSP and its protection against XSS and other attacks. Applications that set CSP headers dynamically from untrusted user input may be vulnerable.

The issue is related to an integer overflow in the yajl-ruby library, which leads to heap memory corruption when dealing with large inputs (~2GB). The reallocation logic at `yajl buf.c#L64` may result in the `need` 32bit integer wrapping to 0, causing a reallocation of `buf->alloc` into a small heap chunk. This vulnerability mostly impacts process availability, and maintainers believe exploitation for arbitrary code execution is unlikely.