Petr Viktorin

تتعامل عملية تحليل جسم الاستجابة والأجزاء (chunks) مع الأعداد الصحيحة غير السداسية عشرية أو السالبة بشكل غير صحيح، مما قد يؤدي إلى تفسير خاطئ لمحتويات استجابة HTTP.

The `tarfile` module's data and extraction filters are susceptible to a bypass when processing crafted archives containing a hard link that targets a symbolic link. This issue occurs during the execution of the `extractall()` function, potentially allowing an attacker to modify the permissions or modification time of files located outside the intended destination directory. Additionally, it may lead to the exposure of the contents of such files within the extracted directory tree. Non-link entries are not affected.

When extracting a link on a system that does not support links, the software falls back to extracting a member from the archive. During this process, the filter function is executed twice: once for the extracted member and once with the name set to the link location. The return value of one of these calls is ignored, whereas the member should be skipped if either call returns None.

When decompressing crafted zip files using bzip, LZMA, or Zstandard compressions, the software may use an attacker-controlled size to pre-allocate memory, which can lead to memory exhaustion.

في الوحدة النمطية `tarfile`، تسمح مرشحات tar واستخراج البيانات بإنشاء مجلدات فارغة خارج الوجهة المقصودة على منصات POSIX. يحدث هذا عندما يخرج اسم عنصر من الوجهة ثم يعود إليها لاحقًا، مثل `../evil/../dest/sub/file`. بينما تستخدم عملية التحقق من الاحتواء المسار الذي تم تحليله، يتم إنشاء الدلائل الوسيطة بناءً على الاسم المقدم. ويظل محتوى العنصر مستخرجًا داخل الوجهة. لا تؤثر هذه المشكلة على نظام Windows لأن مكونات `..` يتم طيها قبل الوصول إلى نظام الملفات.

تقوم الوحدة النمطية `stringprep` بمعالجة الأحرف الواردة في الجداول B.2 أو B.3 من RFC 3454 بشكل غير صحيح، وذلك باستخدام أحدث سمات نقاط الترميز في Unicode بدلاً من Unicode 3.2.0 المطلوب. ويؤدي ذلك إلى حدوث عدم تطابق عند معالجة أسماء النطاقات عبر برنامج الترميز `idna` (IDNA 2003) والدالة `in table b2()`. تؤثر هذه المشكلة بشكل خاص على أسماء النطاقات التي تحتوي على أحرف لم يتم تسجيلها أو تم تحديث سمات Unicode الخاصة بها، مثل سلوك تحويل الأحرف الكبيرة إلى صغيرة، بعد إصدار Unicode 3.2.0.

تُظهر بعض الوظائف تعقيدًا زمنيًا من الدرجة الثانية، يُشار إليه بـ `O(n^2)`، عند معالجة مستندات XML التي تحتوي على العديد من العناصر المتجانسة التي تحمل نفس العلامة. ويحدث هذا على وجه التحديد عند استخدام مسندات فهرس XPath مثل `[1]` أو `[last()]` أو `[last()-N]`. وتشمل الوظائف المتأثرة `Element.findall()` و`Element.iterfind()` عند استخدامها بالكامل. بالإضافة إلى ذلك، تتأثر `Element.find()` عندما تكون أول مطابقة قريبة من نهاية قائمة العناصر المتجانسة، مثل عند استخدام `[last()]` أو `[last()-N]`، على الرغم من أن `.//item[1]` تتوقف فور العثور على أول مطابقة.

في الدالة `extract()` التابعة لوحدة Tarfile، لا تتم معالجة المعلمة `filter` بشكل صحيح عند استخراج الروابط الثابتة. تسمح هذه المشكلة للنظام الذي يستخرج محتوى من ملفات tar غير موثوق بها بكتابة ملفات ذات معرّفات uid/gid غير متوقعة، حتى عندما يكون المستخدم قد حدد `filter=’data‘` لتقييد عملية الاستخراج.

عند استخدام الوحدة النمطية `configparser` لكتابة ملفات التكوين التي تحتوي على قيم نصية متعددة الأسطر تتضمن أحرف إرجاع عربة (r)، قد يتم إدخال مفاتيح وقيم غير متوقعة في الملف الناتج إذا كان المهاجم يتحكم في القيمة المكتوبة.

تفشل وحدة `tarfile` في التعامل بشكل صحيح مع «نهاية الملف» (EOF) عند فتح ملف في وضع التدفق (mode=”r|“). وقد يؤدي ذلك إلى حالة يتم فيها تحليل الأرشيف في حلقة لا نهائية.

يوجد عيب في الدالة `extractall()` عند استخدام مرشحات «data» أو «tar». يمكن لأرشيف مصمم خصيصًا يحتوي على رابط ثابت يشير إلى رابط رمزي مخزّن في مسار أعمق أن يتجاوز هذه المرشحات. تقوم عملية الاستخراج بالتحقق من صحة الرابط الرمزي في موقعه الأصلي داخل الأرشيف، لكنها تعيد إنشاؤه في المسار الأقرب للرابط الثابت. وهذا يسمح لهدف نسبي بالخروج من الدليل المقصود، مما يمكّن الأرشيف الخبيث من إنشاء روابط رمزية تشير إلى خارج المجلد المقصود، وهو ما قد يؤدي إلى قراءة أو كتابة ملفات غير مصرح بها خارج الوجهة المقصودة.

يمكن تجاوز وظيفة `tarfile.data filter` باستخدام إدخالات روابط مصممة خصيصًا، مثل الروابط الرمزية ذات الأسماء الفارغة أو التي تشبه أسماء الدلائل. وهذا يسمح لأرشيف tar ضار بإعادة توجيه عناصر الأرشيف اللاحقة خارج دليل الاستخراج المقصود، مما يتسبب في قيام الدالة `tarfile.extractall()` بكتابة الملفات إلى مواقع عشوائية على النظام، اعتمادًا على أذونات العملية التي تقوم بعملية الاستخراج.

قد تستهلك الدالة `unicodedata.normalize()` وقتًا مفرطًا من وحدة المعالجة المركزية (CPU) عند معالجة مدخلات يونيكود مصممة خصيصًا. ويحدث ذلك عندما تحتوي المدخلات على تسلسلات طويلة من الأحرف المركبة ذات قيم متناوبة لفئة التجميع القياسية (Canonical Combining Class)، مما يؤثر على جميع أشكال التوحيد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات NexusFlow API Gateway الأقدم من 3.8.1 الوصف توجد ثغرة خطيرة تسمح بتنفيذ التعليمات البرمجية عن بُعد في NexusFlow API Gateway. ويقوم المهاجمون غير المصادق عليهم باستغلال هذه الثغرة بشكل نشط، مما يتيح لهم الحصول على السيطرة الكاملة على الخوادم. تم تصنيف هذه الثغرة على أنها ثغرة «يوم صفر» (zero-day) بدرجة CVSS تبلغ 10,0. المكون المتأثر هو API Gateway. يمكن للمهاجمين استغلال هذه الثغرة عبر واجهة برمجة التطبيقات (API). التوصيات قم بتحديث NexusFlow API Gateway إلى الإصدار 3.8.1 أو أحدث.

لم تكن فئة `BytesGenerator` داخل وحدة `email` تضع علامات الاقتباس بشكل صحيح في فواصل الأسطر الخاصة برؤوس رسائل البريد الإلكتروني أثناء تسلسل رسالة البريد الإلكتروني. تسمح هذه الثغرة بحقن الرؤوس عند تسلسل رسالة البريد الإلكتروني، وتحديدًا عند استخدام «LiteralHeader» لكتابة رؤوس لا تتوافق مع قواعد طي البريد الإلكتروني. يعمل السلوك المحدث على رفض الرؤوس المطوية بشكل غير صحيح في `BytesGenerator`.

تسمح مشكلة في وحدة `tarfile` بتجاهل مرشح الاستخراج عند استخراج أرشيفات tar غير موثوق بها. وقد يمكّن ذلك المهاجم من إنشاء روابط رمزية تشير إلى خارج الدليل الوجهة، وتعديل بيانات تعريف الملفات، وربما تعديل الملفات في مواقع عشوائية بنظام الملفات، مما يؤدي إلى فقدان البيانات أو الوصول غير المصرح به إلى المعلومات المحمية. تحدث المشكلة عند استخدام الدالتين `TarFile.extractall()` أو `TarFile.extract()` مع تعيين المعلمة `filter` إلى `data` أو `tar`. بالنسبة لإصدارات Python 3.14 والإصدارات الأحدث، فإن القيمة الافتراضية للمعلمة `filter` هي `data`، مما يجعل الاستخدام الذي يعتمد على هذا السلوك الافتراضي عرضة للخطر أيضًا.

توجد مشكلة في وحدة `tarfile` عند استخراج أرشيفات tar غير موثوق بها. عند استخدام الدالتين `TarFile.extractall()` أو `TarFile.extract()` مع تعيين المعلمة `filter` إلى `data` أو `tar`، من الممكن تعديل بيانات تعريف الملف (مثل وقت آخر تعديل) أو أذونات الملف (chmod) للملفات الموجودة خارج دليل الاستخراج المقصود. في Python 3.14 والإصدارات الأحدث، تغيرت القيمة الافتراضية للمعلمة `filter` إلى `data`، مما يجعل المستخدمين الذين يعتمدون على هذا السلوك الافتراضي عرضة لهذه المشكلة. وقد يؤدي ذلك إلى تعديل الملفات بشكل تعسفي على النظام وفقدان محتمل للبيانات.

يتعامل Python بشكل غير صحيح مع استخراج ملفات tar عند استخدام خيار التصفية. وعلى وجه التحديد، عندما يتم تعيين `TarFile.errorlevel` على `0` أثناء الاستخراج باستخدام مرشح، يفشل النظام في تجاهل العناصر التي تم ترشيحها كما هو موثق، ويقوم باستخراجها. قد تسمح هذه المشكلة لمهاجم عن بُعد بتعديل الملفات في مواقع عشوائية من نظام الملفات، مما قد يؤدي إلى فقدان البيانات أو المساس بسلامة المعلومات المحمية.

تسمح هذه المشكلة بتجاوز مرشح الاستخراج، مما يتيح أن تشير وجهات الروابط الرمزية إلى خارج الدليل الهدف، كما تتيح تعديل بعض البيانات الوصفية للملفات. يؤثر هذا على المستخدمين الذين يستخدمون وحدة tarfile لاستخراج ملفات tar غير موثوقة باستخدام TarFile.extractall() أو TarFile.extract() مع تعيين المعلمة filter على ”data“ أو ’tar‘. بالنسبة لـ Python 3.14 والإصدارات الأحدث، تم تغيير القيمة الافتراضية للمرشح إلى ”data“، مما يؤثر أيضًا على الاستخدامات التي تعتمد على هذا السلوك الافتراضي الجديد. لا يتأثر تثبيت توزيعات شفرة المصدر، وهي ملفات tar، بشكل كبير، لأنها تسمح بالفعل بتنفيذ شفرة تعسفي أثناء عملية البناء.

تسمح مشكلة في وحدة `tarfile` بإجراء عمليات كتابة عشوائية على نظام الملفات خارج دليل الاستخراج عند استخراج أرشيفات tar غير موثوق بها. يحدث هذا عند استخدام الدالتين `TarFile.extractall()` أو `TarFile.extract()` مع تعيين المعلمة `filter` إلى `data` أو `tar`. بالنسبة إلى Python 3.14 والإصدارات الأحدث، تغيرت القيمة الافتراضية لـ `filter` إلى `data`، مما يجعل الاستخدام الذي يعتمد على هذا السلوك الافتراضي عرضة للخطر أيضًا. يمكن للمهاجم استغلال هذه الثغرة لتعديل الملفات في مواقع عشوائية، أو التسبب في فقدان البيانات، أو ربما تحقيق تصعيد الامتيازات أو الهروب من الحاوية إذا تم تنفيذ البرامج النصية بامتيازات الجذر.