Joaxcar

يوجد تجاوز في عدد صحيح (integer overflow) في محرك التعبيرات النمطية Onigmo الذي يستخدمه GitLab عند معالجة ملفات Org mode ذات الامتداد `.org`. تحدث هذه المشكلة عندما تقوم مكتبة `org-ruby` بمعالجة كلمات مفتاحية يحددها المستخدم مثل `#+TODO:` أو `#+SEQ TODO:` أو `#+TYP TODO:` تحتوي على تعبير نمطي يتجاوز 32,767 تكراراً. يمكن لمهاجم عن بُعد غير مصرح له استغلال ذلك عن طريق رفع ملف مصمم خصيصاً إلى مشروع عام؛ ويتم تفعيل الثغرة عند فتح صفحة معاينة الملف. قد يؤدي ذلك إلى فساد الذاكرة وتنفيذ تعليمات برمجية عشوائية على الخادم، مما قد يمنح الوصول إلى الكود المصدري ورموز الوصول وبيانات الاعتماد. ويُقدر وجود أكثر من 10,000 مثيل مصاب معرض للإنترنت.

An issue exists where improper sanitization of path components in the merge request diff viewer could allow an authenticated user to execute arbitrary JavaScript in the context of another user's browser session.

توجد مشكلة في تجاوز سعةจำนวน صحيح (integer overflow) عند تجميع تعبير نمطي (regular expression) مصمم خصيصاً ضمن تكوين CI/CD. قد تسمح هذه الثغرة لمستخدم مصرح له بتنفيذ رمز عشوائي على الخادم.

An authenticated user can execute arbitrary code on the server due to a double free issue—a memory corruption flaw where the system attempts to free the same memory location twice—occurring when parsing a specially crafted regular expression in a CI/CD configuration. Approximately 1.3 million instances are identified globally.

An issue exists where an unauthenticated user can cause a denial of service. This occurs due to improper resource allocation limits within the GraphQL complexity calculation logic, which manages the computational cost of queries to prevent server overload.

توجد مشكلة في بيئة عمل Web IDE حيث يسمح التحقق غير الصحيح من المسار لمهاجم غير مصدق بتنفيذ جافا سكريبت تعسفي في جلسة متصفح المستخدم عبر طلب أصول مُعدّ خصيصًا. يمكن أن يؤدي هذا النوع من الهجمات عبر المواقع (XSS) المخزنة إلى كشف أسرار CI/CD وشفرة المصدر من خلال الوصول إلى جلسات المطورين.

يوجد ثغرة أمنية في GitLab CE/EE تتيح لمستخدم مسجل الدخول إمكانية إضافة عناوين بريد إلكتروني غير مصرح بها إلى حسابات الضحايا. ويحدث ذلك بسبب حقن HTML في عناوين حالات الاختبار في ظل ظروف محددة.

يمكن لمستخدم غير معتمد التسبب في حالة رفض الخدمة عن طريق إرسال استعلامات GraphQL مُعدلة تتجاوز حدود تعقيد الاستعلام.

أصلحت GitLab مشكلة كان من الممكن أن تسمح لمستخدم مسجل الدخول بالكشف عن معلومات حساسة من خلال عناوين طلبات الدمج المصممة خصيصًا لهذا الغرض. تؤثر هذه المشكلة على GitLab CE/EE.

تتضمن المشكلة ثغرات أمنية متعددة في GitLab، بما في ذلك الترميز عبر المواقع (XSS)، وحرمان الخدمة (DoS)، وحقن الرؤوس. تمت معالجة هذه الثغرات الأمنية في نشرة أمنية حديثة صادرة عن GitLab.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات GitLab CE/EE من 15.7 حتى 16.9.7 إصدارات GitLab CE/EE من 16.10 حتى 16.10.5 إصدارات GitLab CE/EE من 16.11 حتى 16.11.2 الوصف: تم تحديد مشكلة في GitLab CE/EE قد تسمح لمهاجم بإحداث حالة رفض الخدمة عن طريق إنشاء مصطلحات بحث غير معتادة لأسماء الفروع. التوصيات: بالنسبة لإصدارات GitLab CE/EE من 15.7 حتى 16.9.7، يُنصح بتقييد الوصول إلى وظيفة البحث عن أسماء الفروع حتى يتوفر تصحيح. بالنسبة لإصدارات GitLab CE/EE من 16.10 حتى 16.10.5، يُنصح بتطبيق التحقق من صحة المدخلات لمصطلحات البحث عن أسماء الفروع لتقليل مخاطر الاستغلال. بالنسبة لإصدارات GitLab CE/EE من 16.11 حتى 16.11.2، يُنصح بتعطيل ميزة البحث عن أسماء الفروع مؤقتًا حتى يتم تطبيق تصحيح.

تم حل مشكلة تتعلق بالخصوصية من خلال تحسين معالجة الملفات. قد يؤدي نسخ عنوان URL من «مفتش الويب» إلى حقن الأوامر. ترتبط هذه المشكلة بأداة «مفتش الويب» في أنظمة iOS وiPadOS وmacOS وSafari، وتعود إلى عدم تعقيم البيانات على مستوى الإدارة. وقد يتيح ذلك لمهاجم عن بُعد تنفيذ أوامر تعسفية.

An issue has been discovered in GitLab CE/EE where improper output encoding could lead to XSS if CSP is not enabled. This could allow a remote attacker to conduct a cross-site scripting attack.

An issue has been discovered in GitLab EE that could allow for an account takeover by breaking the OAuth flow under certain conditions. This is due to an open redirect vulnerability.

A crafted URL could be used to trick a victim into trusting an attacker-controlled application. This issue affects GitLab, allowing potential exploitation through specially made URLs.

An issue has been discovered in GitLab EE due to incomplete input filtering, allowing command injection into a connected Cube server. This issue affects various versions of GitLab EE, making them vulnerable to remote command injection via the Cube Server Handler.

Processing maliciously crafted web content may lead to a cross site scripting attack.

A logic issue was addressed with improved validation. Processing maliciously crafted web content may prevent Content Security Policy from being enforced. The issue is related to insufficient input validation in WebKitGTK and WPE WebKit modules, which may allow a remote attacker to access and compromise confidential data.

The issue is related to errors in handling input data during code syntax analysis, which may allow a remote attacker to execute arbitrary javascript code. This can be achieved through the exploitation of vulnerabilities in the WebKitGTK and WPE WebKit modules, used for displaying web pages.

The issue is related to the WebKit module in Safari and various operating systems, including watchOS, tvOS, iPadOS, iOS, and macOS. It is caused by a lack of protection for the web page structure, which may allow a remote attacker to conduct a cross-site scripting (XSS) attack. Processing a document can lead to this type of attack.