Karimtantawey

تعمل سبع عمليات تصفح متكررة في ملف `lib/dom.js` دون حد أقصى للعمق. عند معالجة شجرة DOM متداخلة بعمق كافٍ، يتم استنفاد مكدس استدعاءات JavaScript، مما يؤدي إلى ظهور خطأ `RangeError: تجاوز الحد الأقصى لحجم مكدس الاستدعاءات` وتعطل التطبيق. وقد يؤدي ذلك إلى حدوث هجوم رفض الخدمة (DoS) إذا قبلت الخدمة ملف XML يتحكم فيه المهاجم وقامت بأي من العمليات المتأثرة. تشمل الوظائف ونقاط الدخول المتأثرة ما يلي - `Node.prototype.normalize()` - `XMLSerializer.serializeToString()` - `Element.getElementsByTagName()`، و`getElementsByTagNameNS()`، و`getElementsByClassName()`، و`getElementById()` (عبر الدالة ` visitNode`) - `Node.cloneNode(true)` - `Document.importNode(node, true)` - `node.textContent` (الوصول) - `Node.isEqualNode(other)`

يقبل مسار تبادل الرموز (token exchange path) قيمًا غير صالحة لـ `code verifier`، بما في ذلك السلاسل المكونة من حرف واحد، في تدفقات S256 PKCE (Proof Key for Code Exchange)، وهو ما يتعارض مع RFC7636. ونظرًا لأن أدوات التحقق القصيرة أو الضعيفة مسموح بها، ولأن المحاولات الفاشلة لا تؤدي إلى إبطال صلاحية رمز التفويض، يمكن للمهاجم الذي يعترض رمز التفويض أن ينفذ هجومًا عبر الإنترنت باستخدام طريقة القوة الغاشمة (brute-force) على تخمينات `code verifier` للحصول على الرمز المميز.

jsPDF هي مكتبة JavaScript تُستخدم لإنشاء مستندات PDF. يوجد عيب في الأسلوب `addJS` في إصدارات Node.js السابقة للإصدار 4.1.0، بسبب استخدام متغير مشترك في نطاق الوحدة النمطية (`text`) لتخزين محتوى JavaScript. في البيئات المتزامنة، مثل خوادم الويب Node.js، قد يؤدي هذا المتغير المشترك إلى تسرب البيانات بين المستخدمين. وعلى وجه التحديد، قد يتم استبدال محتوى JavaScript المخصص لمستخدم ما بمحتوى من طلب آخر قبل أن يتم إنشاء ملف PDF بالكامل، مما يؤدي إلى إنشاء ملف PDF للمستخدم «أ» يحتوي على حمولة JavaScript المخصصة للمستخدم «ب». تؤثر هذه المشكلة بشكل أساسي على البيئات من جانب الخادم، ولكن من المحتمل أن تحدث حالات تنافس مماثلة في عمليات التنفيذ من جانب العميل.

jsPDF هي مكتبة JavaScript تُستخدم لإنشاء مستندات PDF. توجد ثغرة أمنية ناتجة عن المدخلات التي يتحكم فيها المستخدم في الدالة `addMetadata`، مما يسمح بحقن XML تعسفي. إذا تم تزويد الدالة `addMetadata` بمدخلات غير معقمة، فيمكن للمستخدم حقن بيانات تعريف XMP تعسفية في ملف PDF الذي تم إنشاؤه. وقد يؤدي ذلك إلى المساس بسلامة ملف PDF في حالة توقيعه أو معالجته لاحقًا. يوضح نموذج الهجوم حقن قيمة ”dc:creator“ (المؤلف) مزيفة لتزوير مصدر المستند. الوظيفة المعرضة للثغرة هي `addMetadata`. الحجة الأولى لوظيفة `addMetadata` هي المعلمة المعرضة للثغرة.

jsPDF هي مكتبة JavaScript تُستخدم لإنشاء ملفات PDF. توجد ثغرة أمنية يمكن أن تؤدي فيها المدخلات التي يتحكم فيها المستخدم في الأسلوب `addImage` إلى حدوث رفض الخدمة. وعلى وجه التحديد، قد يؤدي تقديم صورة BMP ضارة تحتوي على قيم كبيرة للعرض و/أو الارتفاع في رأسها إلى تخصيص مفرط للذاكرة، مما يؤدي إلى حدوث أخطاء نقص في الذاكرة. كما تتأثر الطريقة `html` بهذه المشكلة أيضًا. وتعتبر الدالة `addImage` عرضة للخطر بسبب عدم تنقية بيانات الصورة أو عناوين URL. ومن أمثلة الهجمات تقديم بيانات صورة BMP ضارة كحجة أولى للدالة `addImage`.