Peaktwilight

يوجد في Forge — وهو تطبيق أصلي لبروتوكول أمان طبقة النقل (TLS) بلغة JavaScript — مشكلة تتمثل في أن الدالة `pki.verifyCertificateChain()` لا تطبق متطلبات `basicConstraints` الواردة في RFC 5280 بشكل صحيح. وعلى وجه التحديد، عندما تفتقر شهادة وسيطة إلى كل من ملحقات `basicConstraints` و`keyUsage`، يمكن لأي شهادة نهائية أن تعمل كسلطة تصديق (CA) وتوقع شهادات أخرى، والتي سيقبلها Forge خطأً على أنها صالحة. ويسمح هذا التجاوز بإنشاء سلاسل شهادات غير موثوق بها.

تتعرض مكتبة `yaml` لخطر تجاوز سعة المكدس (stack overflow) عند تحليل مستندات YAML. تحدث هذه المشكلة خلال مرحلة تحديد/تكوين العقد، التي تستخدم استدعاءات وظيفية متكررة دون حد أقصى للعمق. يمكن للمهاجم الذي يقدم مدخلات YAML ضارة، بحجم يتراوح بين 2 و10 كيلوبايت تقريبًا، أن يتسبب في ظهور الخطأ `RangeError: تجاوز الحد الأقصى لحجم مكدس الاستدعاءات`. هذا الخطأ ليس من نوع `YAMLParseError`، مما قد يؤدي إلى استثناءات غير متوقعة في التطبيقات التي تتعامل فقط مع الأخطاء الخاصة بـ YAML. قد يتراوح التأثير من فشل الطلبات إلى إنهاء عملية Node.js. تسهل تسلسلات التدفق، مع الحد الأدنى من الحمل الإضافي بالبايت لكل مستوى تداخل، التداخل العميق وتؤدي إلى تفاقم المشكلة. لا يتأثر `Parser` الخاص بالمكتبة (مرحلة CST)، لأنه يستخدم نهجًا تكراريًا قائمًا على المكدس. تشمل واجهات برمجة التطبيقات (APIs) المتأثرة `YAML.parse()` و`YAML.parseDocument()` و`YAML.parseAllDocuments()`.

Uptime Kuma هي أداة مراقبة مفتوحة المصدر يتم استضافتها ذاتيًا. لا تنفذ الإصدارات من 1.23.0 إلى 2.2.0 الإصلاح الخاص بـ GHSA-vffh-c9pq-4crh بشكل كامل، مما يجعل التطبيق عرضة لهجوم حقن القوالب من جانب الخادم (SSTI). إن الإجراءات التخفيفية المضافة إلى محرك Liquid (`root`، `relativeReference`، `dynamicPartials`) لا تحجب سوى المسارات المحاطة بعلامات الاقتباس. يمكن للمهاجم تجاوز هذه الإجراءات الوقائية باستخدام مسارات مطلقة غير محاطة بعلامات اقتباس، مما يتيح له قراءة أي ملف على الخادم. لا يعالج الإصلاح الأصلي في `notification-provider.js` سوى المراحل الأولية لحل الملفات في LiquidJS، لكن الإجراء البديل `require.resolve()` في `liquid.node.js` يفتقر إلى فحوصات الاحتواء. وهذا يسمح بحل المسارات المطلقة غير المحاطة بعلامات اقتباس، مثل `/etc/passwd`، بنجاح. يعد حظر المسارات الموضوعة بين علامتي اقتباس نتيجة عرضية لقيام أحرف الاقتباس بإحداث خطأ `MODULE NOT FOUND`، وليس إجراءً أمنيًا مقصودًا.