Junmin Zhu

توجد ثغرة تسمح للمهاجمين غير المصرح لهم باستنفاد ذاكرة الخادم عن طريق إرسال مصطلح Erlang خارجي مضغوط ضمن جسم رسالة gRPC. تقوم الدالة `GRPC.Codec.Erlpack.decode/2` بتمرير جسم الرسالة إلى `:erlang.binary to term/2` والتي تقوم بفك ضغط المصطلحات بالكامل دون وجود حد للحجم. وبما أن حد `max body size` في الخادم يحسب البايتات المضغوطة فقط، فإن الطلب الذي يستخدم `Content-Type: application/grpc+erlpack` يمكن أن يجبر الخادم على تخصيص ذاكرة أكبر بكثير من حجم جسم الطلب الفعلي. يحدث هذا لأن فحوصات النوع في الترميز لا يتم تنفيذها إلا بعد فك تشفير المصطلح.

A security issue exists that allows attackers to affect the system.

The issue is related to Command Injection due to improper input sanitization in the `check` function in the bwm-ng.js file. To potentially exploit this, an attacker needs the ability to run Node.js code within the target environment, which typically requires some level of access to the system or application hosting the Node.js environment.

The issue is related to Command Injection via the `getGitTagsRemote` function due to improper input sanitization. This allows for potential exploitation. No information is provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited.

The issue is related to Command Injection via the `info` method due to improper input sanitization. This allows for potential exploitation. No information is provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited.