Ninjagpt

توجد حالة سباق (race condition) في `users.service.ts`. تسمح هذه المشكلة للشخص الذي يمتلك رمز إعادة تعيين صالح بإجراء تغييرات متعددة على كلمة المرور عن طريق إرسال طلبات إعادة تعيين متزامنة. تحدث هذه الثغرة لأن عملية تجزئة bcrypt البطيئة تخلق نافذة زمنية قبل مسح الرمز، مما يمكن المهاجم من استبدال كلمة المرور الجديدة التي وضعها المالك وحظره من الوصول إلى الحساب.

يحتوي البرنامج على ثغرة أمنية تتمثل في تزوير الطلبات عبر المواقع في نقطة نهاية GraphQL الخاصة به. يمكن للمهاجمين استغلال طلبات الاستعلام القائمة على GET لتنفيذ إجراءات غير مصرح بها ضد المستخدمين المتمتعين بامتيازات، من خلال التلاعب بمعلمات استعلام GraphQL. «نقطة نهاية GraphQL» معرضة لطلبات GET الخبيثة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Stirling-PDF الأقدم من 1.1.0 الوصف: Stirling-PDF هو تطبيق ويب مستضاف محليًا يُستخدم لإجراء عمليات على ملفات PDF. قبل الإصدار 1.1.0، كان التطبيق عرضة لـ «تزوير الطلبات من جانب الخادم» (SSRF) عند تحويل HTML إلى PDF باستخدام نقطة النهاية `/api/v1/convert/html/pdf`. ويحدث ذلك لأن أداة التنقية الأمنية المستخدمة أثناء معالجة HTML يمكن التحايل عليها، مما يسمح بإرسال طلبات غير مصرح بها إلى موارد خارجية. تستخدم الخلفية أداة تابعة لجهة خارجية لإجراء عملية التحويل هذه. التوصيات: قم بالتحديث إلى الإصدار 1.1.0 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Stirling-PDF الأقدم من 1.1.0 الوصف: Stirling-PDF هو تطبيق ويب مُستضاف محليًّا يُستخدم لإجراء عمليات على ملفات PDF. تتعرض وظيفة «تحويل الملف إلى PDF»، التي يمكن الوصول إليها عبر نقطة نهاية واجهة برمجة التطبيقات (API) `/api/v1/convert/file/pdf`، لخطر «تزوير الطلبات من جانب الخادم» (SSRF) أثناء عملية تحويل الملفات. ويرجع ذلك إلى أن التطبيق يستخدم أداة unoconvert التابعة لـ LibreOffice لإجراء عملية التحويل. التوصيات: قم بالتحديث إلى الإصدار 1.1.0 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Stirling-PDF الأقدم من 1.1.0 الوصف: Stirling-PDF هو تطبيق ويب مستضاف محليًا يُستخدم لإجراء عمليات على ملفات PDF. قبل الإصدار 1.1.0، كان التطبيق عرضة لـ «تزوير الطلبات من جانب الخادم» (SSRF) عند استخدام نقطة النهاية `/api/v1/convert/markdown/pdf` لتحويل Markdown إلى PDF. يمكن التحايل على أداة التنقية الأمنية في الخلفية، مما يؤدي إلى حدوث ثغرة SSRF. التوصيات: قم بالتحديث إلى الإصدار 1.1.0 أو أحدث من Stirling-PDF.