R3Verii

تقوم الدالة `HeaderUtils::split()` بتحليل قيم الرأس باستخدام نمط حيث يتطابق بديل الرمز مع مسافات بيضاء متبوعة بـ lookbehind. عندما يتم وضع سلسلة من المسافات البيضاء قبل فاصل، يحاول المحرك تقسيم المسافات البيضاء بين التكرارات بطرق أسية. يحدث هذا داخل `HeaderBag` عند معالجة رأس `Cache-Control` أثناء إنشاء Request، مما يجعل أي تطبيق يتعامل مع طلبات HTTP متاحاً دون مصادقة. يمكن أن يتسبب طلب يحتوي على رأس مصمم خصيصاً في استهلاك عالٍ لوحدة المعالجة المركزية؛ على سبيل المثال، 17 مسافة في رأس بحجم 8 كيلوبايت يمكن أن تستهلك ما يقرب من ثانية واحدة من وحدة المعالجة المركزية. عند استخدام 18 مسافة أو أكثر، تصل `preg match all()` إلى `pcre.backtrack limit` مما يؤدي إلى إرجاع `split()` لمصفوفة فارغة وإسقاط جميع توجيهات الرأس بصمت.

توجد مشكلة تزوير الطلبات من جانب الخادم (SSRF) في MailerPress. وهذا يسمح بتزوير الطلبات من جانب الخادم. تؤثر هذه الثغرة الأمنية على مكون `mailerpress`.

برنامج listmonk، وهو مدير مستقل للنشرات الإخبارية وقوائم البريد الإلكتروني، معرض لسلسلة من الثغرات الأمنية تتضمن التزوير بين المواقع (CSRF) والبرمجة النصية بين المواقع (XSS). وعلى وجه التحديد، لا يتم التحقق من صحة قيمة `nonce` المضمنة في طلبات HTTP، جنبًا إلى جنب مع ملف تعريف الارتباط الخاص بالجلسة `session`، من قِبل الخادم الخلفي. وتؤدي إزالة قيمة `nonce` هذه إلى السماح بمعالجة الطلبات، مما قد يؤدي، عند اقترانه بثغرات أمنية أخرى، إلى مشاكل خطيرة، مثل إنشاء حسابات إدارية غير مصرح بها. كما أن عدم وجود سياسة ملفات تعريف الارتباط `SameSite` يزيد من خطورة المشكلة، مما قد يتيح الاستغلال عبر المواقع الضارة. يتضمن الاستغلال تسلسل هجمات CSRF وXSS لتنفيذ تعليمات برمجية عشوائية في متصفح الضحية، مما يسمح في النهاية للمهاجم بإنشاء حسابات إدارية جديدة.