Nbars

HotCRP هو برنامج لمراجعة المؤتمرات. كانت الإصدارات الصادرة بين أكتوبر 2025 ويناير 2026 ترسل المستندات من جميع الأنواع مع Content-Disposition inline، مما يؤدي إلى عرضها في متصفح المستخدم بدلاً من تنزيلها. كان هذا السلوك مخصصًا فقط للملفات من أنواع `text/plain` و`application/pdf` و`image/gif` و`image/jpeg` و`image/png`. ومع ذلك، فإن إضافة `save=0` إلى عنوان URL الخاص بالوثيقة كان من الممكن أن يؤدي إلى طلب التسليم المضمن لأي وثيقة. وكان هذا يجعل المستخدمين عرضة لهجمات البرمجة النصية عبر المواقع عند النقر على رابط وثيقة. كان من الممكن تنفيذ المستندات HTML أو SVG التي تم تحميلها في متصفح المشاهد مع الوصول إلى بيانات اعتماد HotCRP الخاصة به، مما يسمح لـ JavaScript داخل هذه المستندات بإجراء استدعاءات تعسفية لواجهة برمجة تطبيقات HotCRP. كان من الممكن تحميل المستندات الضارة في حقول الإرسال من نوع «تحميل ملف» أو «مرفق» أو كمرفقات للتعليقات. لم تكن حقول تحميل ملفات PDF معرضة للخطر. ولم تسفر عملية البحث عن المستندات التي تم تحميلها على موقع hotcrp.com عن العثور على أي أدلة على استغلال هذه الثغرة. ظهرت المشكلة في الالتزام aa20ef288828b04550950cf67c831af8a525f508 وتم إصلاحها في الالتزام 8933e86c9f384b356dc4c6e9e2814dee1074b323.

A problem in the ECMAScript specification of async generators may lead to mis-implementation in a way that could present as a security issue, such as type confusion and pointer dereference. The internal async generator machinery calls regular promise resolver functions on IteratorResult objects, assuming that these objects will not be then-ables. However, these objects can be made then-able, triggering arbitrary behavior, including re-entering the async generator machinery in a way that violates some internal invariants.

A wrong assumption in Boa's implementation of `AsyncGenerator` can cause an uncaught exception on certain scripts. This occurs because the state of an `AsyncGenerator` object is assumed not to change while resolving a promise created by methods such as `%AsyncGeneratorPrototype%.next`, `%AsyncGeneratorPrototype%.return`, or `%AsyncGeneratorPrototype%.throw`. However, a carefully constructed code can trigger a state transition from a getter method for the promise's `then` property, causing the engine to fail an assertion of this assumption and resulting in an uncaught exception. This could be used to create a Denial Of Service attack in applications that run arbitrary ECMAScript code provided by an external user.

The issue is related to a type confusion in Async Generators, potentially leading to memory corruption and an exploitable crash. This could allow a remote attacker to cause a denial of service. The problem is associated with an error in the ECMA-262 specification.