Koyokr

Mongoose هي أداة لنمذجة كائنات MongoDB مصممة للعمل في البيئات غير المتزامنة. تفشل الدالة `countDocuments()` في تطبيق دفاع `sanitizeFilter` المهيأ ضد حقن محدد الاستعلام. يسمح هذا لمهاجم عن بُعد غير مصرح له بتمرير كائنات عامل تشغيل الاستعلام كقيم تصفية، والتي يتم معالجتها كعوامل تشغيل بدلاً من قيم حرفية. نتيجة لذلك، قد تتضمن عملية العد مستندات لا ينبغي أن تتطابق، مما قد يؤدي إلى تقويض منطق التطبيق أو آليات التفويض.

يفشل Mongoose في تطبيق خيار `sanitizeFilter` على مستوى الاتصال بشكل صحيح عند تكوينه عبر `mongoose.connect()` أو `createConnection()`. وبينما يشير الاتصال إلى أن الدفاع مفعل، فإن الدالة `Query.prototype. castConditions()` وآليات تحويل الاستعلام لا تقرأ هذا التكوين المحدد. يسمح هذا للمهاجم بتمرير كائن مصمم يحتوي على عوامل تشغيل استعلام في مرشح الاستعلام، مما قد يؤدي إلى تجاوز المصادقة عن طريق مطابقة سجلات الحساب بدون كلمة المرور الفعلية. لا يتأثر التكوين العام عبر `mongoose.set('sanitizeFilter')` و `Model.find().sanitizeFilter()` لكل استعلام.

يمكن للتطبيقات التي تمرر مدخلات المستخدم أو بيانات عشوائية إلى `DSL` عن طريق استدعاء `keyword` أو `symbol` على تلك المدخلات أن تنتج سلاسل SQL تسهل عملية حقن SQL عند تنفيذها بواسطة برنامج تشغيل `JDBC`. يحدث هذا لأن بعض المنسقات لا تطبق فحص الأحرف المشبوهة الحالي على أسماء الكيانات الناتجة. يعتمد تأثير هذه المشكلة على صلاحيات اتصال قاعدة البيانات التي تنفذ العبارة الناتجة.

تستخدم الدالة `wrap-nested-params` في مساحة الاسم `ring.middleware.nested-params` تعبيراً نمطياً يعتمد على التراجع (backtracking) لمطابقة أسماء المعلمات من سلاسل استعلام URL وأجسام طلبات HTTP. يمكن للمهاجم صياغة اسم معلمة يؤدي إلى عمل مطابقة تربيعي O(n^2)، مما يتسبب في حالة رفض الخدمة بسبب التعبيرات النمطية. يتأثر مستخدمو `Ring-Defaults` أيضاً لأن هذا البرنامج الوسيط مفعل افتراضياً.

مع سلوك الجلسة المتداول الافتراضي، يمكن لطلب يقوم باستعادة جلسة قبل تسجيل الخروج أن يحفظ نسخته الخاصة بعد أن يكون طلب آخر قد أكمل استدعاء تدمير الجلسة. يؤدي ذلك إلى إعادة إنشاء معرف الجلسة المدمر مع بيانات المصادقة الخاصة به. يمكن للمهاجم الذي يمتلك ملف تعريف ارتباط (cookie) موقعًا وصالحًا للجلسة الخاصة بالضحية أن يبقي طلبًا قيد التنفيذ أثناء تسجيل الخروج، ثم يعيد إرسال ملف تعريف الارتباط هذا لاستعادة الجلسة بعد أن كان من المفترض إلغاؤها، وذلك دون الحاجة إلى سرقة ملفات تعريف الارتباط أو تزوير التوقيع.

When using the `joker --lint <file>` command, the software searches for a `.jokerd/` directory by traversing upwards from the target file and executes any matching `linter.*` files found within that directory. Since these files contain executable Joker/Clojure code, linting a file within an untrusted repository allows for arbitrary code execution. This issue can be triggered by CI jobs or editor integrations that automatically run the linting process on checked-out source code.

توجد مشكلة في البرمجة النصية عبر المواقع المخزنة في الدالة `Security::detectXss()` الموجودة في system/src/Grav/Common/Security.php. يستخدم فحص معالج الأحداث تعبيرًا عاديًا لا يأخذ في الاعتبار الحرف `>` عندما يظهر داخل قيمة سمة محاطة بعلامات اقتباس. يسمح هذا التباين بين أداة الكشف والمتصفح لمحرر الصفحة الذي لا يمتلك امتيازات `admin.super` بحفظ محتوى ضار، مثل `<img src=x title=">" onerror=alert(document.domain)>`. يتم تخزين الحمولة ثم تنفيذها لاحقًا في مصدر الموقع عند عرضها من قبل أي زائر، بما في ذلك المستخدمون غير المصادق عليهم.

توجد مشكلة في عملية التنقية `IN PLACE` حيث لا تعمل ربطات إزالة العناصر على معالجة الأشجار الفرعية المنفصلة بشكل صحيح. وهذا يسمح للمهاجمين بتقديم كود HTML يحتوي على معالجات أحداث على العناصر التابعة التي يتم تنفيذها بعد انتهاء عملية التنقية، على الرغم من أن العنصر الجذري الذي يتم إرجاعه يبدو نظيفًا. ويؤدي ذلك إلى حدوث «البرمجة النصية عبر المواقع» (cross-site scripting)، وهي تقنية يتم من خلالها حقن نصوص برمجية ضارة في مواقع الويب الموثوقة.

يمكن تجاوز أداة التنقية المدمجة «clean-html» باستخدام حامل MathML/<style>. تعمل هذه التقنية على إخفاء العناصر الخطيرة عن عملية مسح العناصر التي تقوم بها أداة التنقية، مما يسمح لمعالجات الأحداث التي لا تتطلب تفاعلًا بالبقاء في قيمة المحرر. قد يؤدي ذلك إلى حدوث هجوم Mutation XSS (التنفيذ البرمجي عبر المواقع)، حيث يؤدي إدخال HTML الذي يتحكم فيه المهاجم إلى تنفيذ معالجات ضارة، مثل `onload` أو `onfocus` داخل علامة `<img>`، عندما يتم عرض الناتج عبر `element.innerHTML = editor.value` دون الحاجة إلى تفاعل من المستخدم.