Mauriceng98

تقوم الدالة الافتراضية `JWTBearerGrant.get audiences()` بإرجاع قائمة فارغة، مما يجعل الدالة `JWTBearerGrant.verify claims()` تطلب فقط وجود مطالبة `aud` دون التحقق من مطابقتها لخادم التفويض الحالي. يتيح ذلك للمهاجم الذي يمتلك تأكيدًا مشروعًا لخدمة أخرى تقديمه إلى خادم يتشارك مفتاح التوقيع نفسه ويستخدم المنحة الافتراضية، مما يسمح بالحصول على رمز وصول عبر حدود الثقة.

يفرض عميل undici WebSocket قيمة `maxPayloadSize` على أساس كل إطار على حدة، لكنه يفشل في فرض الحد الأقصى للحجم التراكمي للرسائل المجزأة غير المضغوطة. يمكن لخادم WebSocket ضار بث العديد من الأجزاء الصغيرة التي تجتاز عملية التحقق من الصحة بشكل فردي، لكنها تتجاوز مجتمعة الحد المحدد. يؤدي ذلك إلى نمو غير محدود للذاكرة في عملية العميل، مما يؤدي إلى استنفاد الذاكرة وحجب الخدمة. تؤثر هذه المشكلة على التطبيقات التي تستخدم عميل `new WebSocket(...)` والتي تتصل بنقاط نهاية مخترقة أو خاضعة لسيطرة المهاجم.