Mwlik

يمكن لمهاجم غير مصرح له التسبب في حالة رفض الخدمة عن طريق إرسال رسالة PEM طويلة ومشوهة إلى أي محلل (parser) عالي المستوى. يحدث هذا لأن الدالة `pem.decode()` في `lib/pem.js` تستخدم تعبيرات نمطية ذات وقت متعدد الحدود عند تحليل الرؤوس المغلفة والبحث عن سطر END مطابق، مما يؤدي إلى استهلاك مفرط لوحدة المعالجة المركزية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Python-Multipart الأقدم من 0.0.22 الوصف Python-Multipart هو محلل تدفق متعدد الأجزاء لـ Python. توجد مشكلة «تجاوز المسار» عند استخدام خيارات التكوين غير القياسية `UPLOAD DIR` و`UPLOAD KEEP FILENAME=True`. يمكن للمهاجم كتابة الملفات التي تم تحميلها في مواقع عشوائية في نظام الملفات عن طريق إنشاء اسم ملف خبيث. تحدث هذه المشكلة لأن المكتبة تبني مسار الملف باستخدام `os.path.join()`، وإذا كان اسم الملف يبدأ بـ ’/‘، يتم تجاهل جميع مكونات المسار السابقة. وهذا يسمح بتجاوز مجلد التحميل المقصود وكتابة الملفات في مسارات عشوائية. لا تظهر هذه الثغرة الأمنية إلا إذا تم تكوين `UPLOAD DIR`، وتعيين `UPLOAD KEEP FILENAME` على `True`، وتجاوز حجم الملف الذي تم تحميله الحد الأقصى `MAX MEMORY FILE SIZE`. التوصيات قم بالتحديث إلى الإصدار 0.0.22. أو بدلاً من ذلك، تجنب استخدام `UPLOAD KEEP FILENAME=True` في إعدادات المشروع.

Salvo هو إطار عمل ويب للخلفية مكتوب بلغة Rust. قبل الإصدار 0.88.1، تقوم الدالة `list html` بإنشاء عرض لملفات مجلد ما، بما في ذلك عرض المسار الحالي. يتم إدراج هذا المسار في HTML دون تعقيم مناسب، مما يؤدي إلى ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكسة. يتم فك تشفير مسار الطلب وتوحيد صيغته خلال مرحلة المطابقة، ولكنه يُدرج بشكل خام في عرض HTML (`current.path`). يتطلب هذا الخلل أن يحتوي المسار الجذري (على سبيل المثال، /files) على دليل فرعي (على سبيل المثال، styles/scripts/etc.) لتشغيل صفحة قائمة HTML بدلاً من صفحة «Not Found».

Salvo هو إطار عمل للخلفية (backend) للويب مكتوب بلغة Rust. تقوم الدالة `list html` بعرض ملفات أحد الدلائل دون تنقية أسماء الملفات أو الدلائل. قد يؤدي ذلك إلى حدوث هجوم «التنفيذ البرمجي عبر المواقع» (XSS) في حالة سماح موقع ما بالوصول إلى الملفات العامة وتمكين أي مستخدم من تحميل الملفات. يمكن استغلال هذه الثغرة الأمنية عن طريق تحميل ملفات ذات أسماء خبيثة.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: إصدارات Hono الأقدم من 4.9.7 الوصف: Hono هو إطار عمل لتطبيقات الويب يدعم أي بيئة تشغيل لـ JavaScript. قد تسمح ثغرة في البرمجيات الوسيطة `bodyLimit` بتجاوز الحد الأقصى لحجم نص الطلب المُعد مسبقًا في حالة وجود رؤوس HTTP متعارضة. في السابق، كانت البرمجيات الوسيطة تعطي الأولوية لرأس `Content-Length` حتى في حالة تضمين رأس `Transfer-Encoding: chunked` أيضًا، مما يمثل تباينًا مع مواصفات HTTP. وقد يؤدي ذلك إلى تمكين نصوص الطلبات الكبيرة جدًّا من تجاوز الحد المُعيَّن، مما قد يؤدي إلى حدوث هجوم رفض الخدمة (DoS) بسبب الاستهلاك المفرط للذاكرة أو وحدة المعالجة المركزية (CPU) عند معالجة الطلبات الضخمة جدًّا. التوصيات: قم بالتحديث إلى الإصدار 4.9.7 أو أحدث من Hono.

Hono هو إطار عمل لتطبيقات الويب يدعم أي بيئة تشغيل JavaScript. توجد ثغرة في الدالة المساعدة `getPath` قد تسمح بخلط المسارات والتحايل المحتمل على قوائم التحكم في الوصول (ACL) على مستوى الوكيل. كان التنفيذ الأصلي يعتمد على إزاحات ثابتة للأحرف عند تحليل عناوين URL للطلبات، مما قد يؤدي إلى استخراج المسار بشكل غير صحيح مع عناوين URI للطلبات المشوهة في التنسيق المطلق. وقد يؤدي ذلك إلى وصول غير مصرح به إلى نقاط النهاية الحساسة المحمية بقوائم التحكم في الوصول (ACL) على مستوى البروكسي.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Better Auth الأقدم من 1.2.10 الوصف: تم اكتشاف ثغرة أمنية تتعلق بإعادة التوجيه المفتوح في وظيفة الوسيط (middleware) originCheck التابعة لـ Better Auth، وهي مكتبة للمصادقة والتفويض لـ TypeScript. تشمل المسارات المتأثرة «/verify-email» و«/reset-password/:token» و«/delete-user/callback» و«/magic-link/verify» و«/oauth-proxy-callback». التوصيات: بالنسبة للإصدارات الأقدم من 1.2.10، قم بالتحديث إلى الإصدار 1.2.10 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المسارات المتأثرة حتى يتسنى تطبيق التحديث.