Joshua Nussbaum

يؤدي الترميز غير المناسب لسياق الإخراج في الوحدة النمطية `XmlBuilder` إلى إمكانية حدوث تزوير المحتوى (Content Spoofing) والبرمجة النصية عبر المواقع (XSS). تكمن المشكلة في ملف `lib/xml builder.ex` وتؤثر على الروتينات `XmlBuilder.generate/1()` و`XmlBuilder.generate/2()` و`XmlBuilder.escape string/1()` و`XmlBuilder.escape entity/1()`. وعلى وجه التحديد، تفشل الدالة `XmlBuilder.generate/1()` في إخفاء الأحرف الحرفية `&` في النص أو قيم السمات عندما تتبعها رموز تشبه الكيانات مثل `lt;`، `gt;`، `amp;`، `quot;`، أو `apos;`. وهذا يسمح بإدراج المدخلات التي يزودها المهاجم حرفياً في XML المتسلسل. وعندما يقوم محلل XML لاحق بمعالجة المستند، فإنه يقوم بفك تشفير هذه التسلسلات إلى أحرف حرفية، مما يتيح حقن العلامات في المستهلكين الذين يعرضون المحتوى في سياقات حساسة للعلامات مثل HTML أو SVG أو موجزات RSS/Atom.

تسمح ثغرة حقن XML في الوحدة النمطية `XmlBuilder` بتزوير المحتوى وحقن XML. توجد المشكلة في ملف `lib/xml builder.ex` وتؤثر على الدوال `XmlBuilder.generate/1()` و`XmlBuilder.generate/2()` و`XmlBuilder.escape/1()`. على وجه التحديد، تعالج الدالة `escape/1()` `{:cdata, data}` عن طريق ربط البيانات بين علامات CDATA دون التحقق من تسلسل `]]>`. ونظرًا لأن أقسام CDATA تفتقر إلى آلية هروب داخلية، يمكن للمهاجم الذي يقدم مدخلات تحتوي على `]]>` إغلاق قسم CDATA قبل الأوان. وهذا يسمح بتفسير البايتات اللاحقة على أنها علامات XML عادية، مما يتيح حقن عناصر أو نصوص أو مراجع كيانات تعسفية في المستند الناتج.

تسمح مشكلة حقن XML في وحدة XmlBuilder بتزوير المحتوى وحقن XML. تحدث المشكلة لأن أسماء العناصر وأسماء السمات ومعرفات أنواع المستندات يتم إدراجها مباشرةً في إخراج XML المتسلسل دون التحقق من صحة الأحرف الهيكلية أو استبعادها، مثل < و > و " و ' و &. يمكن للمهاجم القادر على التأثير على وسيطة الاسم — مثل اسم عنصر مشتق من حقل نموذج HTTP أو مفتاح كائن JSON — حقن علامات XML تعسفية، بما في ذلك التعليقات والعناصر الإضافية وسمات معالج الأحداث. ترتبط هذه المشكلة بالملف lib/xml builder.ex والوظائف `XmlBuilder.generate/1()` و`XmlBuilder.generate/2()` و`XmlBuilder.element/1()` و`XmlBuilder.element/2()` و`XmlBuilder.element/3()`.