Orenyomtov

يوجد خلل في التحقق من التوقيع في خادم S3 المدمج. يسمح هذا الخلل لحاملي روابط URL الموقعة مسبقاً بحقن رؤوس `x-amz-*` غير موقعة. وتحديداً، يمكن للمهاجم إضافة رأس `X-Amz-Copy-Source` غير موقع إلى رابط تحميل موقع مسبقاً لنسخ كائنات أخرى من الحاوية (bucket) إلى المفتاح الممنوح، مما يؤدي إلى الكشف عن محتوياتها وعلامات ETag (وهي علامات تعريف الكيان، وهي معرفات فريدة لإصدار معين من المورد).

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Rack الأقدم من 2.2.23 و3.1.21 و3.2.6 الوصف تقوم الدالة Rack::Utils.get byte ranges بتحليل رأس HTTP Range دون تقييد عدد نطاقات البايت الفردية. وعلى الرغم من أن الإصلاح السابق لـ CVE-2024-26141 يمنع النطاقات التي تتجاوز حجم الملف، إلا أنه لا يقيد عدد النطاقات. يمكن للمهاجم إرسال العديد من النطاقات الصغيرة المتداخلة (على سبيل المثال، ’0-0,0-0,0-0,...‘) للتسبب في الاستخدام المفرط لوحدة المعالجة المركزية (CPU) والذاكرة وعمليات الإدخال/الإخراج (I/O) وعرض النطاق الترددي، مما يؤدي إلى رفض الخدمة في مسارات تقديم الملفات في Rack التي تعالج استجابات نطاقات البايت متعددة الأجزاء. تقبل الدالة `Rack::Utils.get byte ranges` قائمة بنطاقات البايت مفصولة بفواصل وتقوم بالتحقق من صحتها بناءً على حجمها الإجمالي، لكنها لا تفرض حدًا على عدد النطاقات الفردية التي يمكن توفيرها. رأس HTTP `Range` هو المكون المعرض للخطر. التوصيات قم بالتحديث إلى إصدار Rack 2.2.23 أو أحدث. قم بالتحديث إلى الإصدار 3.1.21 من Rack أو أحدث. قم بالتحديث إلى الإصدار 3.2.6 من Rack أو أحدث.

Cloudreve هو نظام لإدارة الملفات ومشاركتها يتم استضافته ذاتيًا. تستخدم الإصدارات الأقدم من 4.13.0 مولد أرقام عشوائية زائفة ضعيفًا (`math/rand`) يتم تزويده بـ«البذرة» (seed) المستمدة من الوقت لتوليد أسرار أمنية حاسمة، بما في ذلك `secret key` و`hash id salt`. يمكن للمهاجم الحصول على وقت إنشاء حساب المسؤول عبر نقاط نهاية واجهة برمجة التطبيقات (API) العامة لتضييق نطاق البحث عن بذرة مولد الأرقام العشوائية الزائفة (PRNG) واستخدام التجزئة المعروفة للتحقق من صحة البذرة. من خلال الهجوم بالقوة الغاشمة على البذرة (وقد ثبت أن ذلك يستغرق أقل من 3 ساعات على جهاز كمبيوتر شخصي عادي)، يمكن للمهاجم توقع قيمة `secret key`. وهذا يسمح له بتزوير رموز JSON Web Tokens (JWTs) صالحة لأي مستخدم، بما في ذلك المسؤولون، مما يؤدي إلى الاستيلاء الكامل على الحساب وتصعيد الامتيازات. لا تزال الخوادم التي تعمل بالإصدار 4.10.0 والإصدارات الأحدث عرضة للخطر إذا تم تثبيتها في الأصل باستخدام إصدار أقدم، حيث تظل الأسرار الضعيفة موجودة في التكوين.

يحتوي crate ML-DSA، وهو تطبيق بلغة Rust لمعيار التوقيع الرقمي القائم على شبكة المودولات (ML-DSA)، على ثغرة في تطبيق عملية التحقق من التوقيع. تقبل الإصدارات بدءًا من 0.0.4 وحتى ما قبل 0.1.0-rc.4 بشكل غير صحيح التوقيعات التي تحتوي على مؤشرات تلميح مكررة. تتطلب مواصفات ML-DSA أن تكون مؤشرات التلميح داخل كل دالة كثيرة الحدود متزايدة بشكل صارم، لكن التنفيذ يستخدم تحققًا أحادي الاتجاه غير صارم، مما يسمح بوجود مؤشرات مكررة. هذا خطأ رجعي ناتج عن تغيير المقارنة من مقارنة صارمة (`<`) إلى مقارنة غير صارمة (`<=`) في الإصدار 0.0.4.

يمكن التلاعب بقائمة التبعيات الموثوقة الافتراضية في Bun بواسطة حزمة غير تابعة لـ npm إذا كان اسم الحزمة مطابقًا لاسم تبعية موثوقة موجودة بالفعل. ويؤثر ذلك على التبعيات المثبتة عبر ملف أو رابط أو مصادر git/github.