R4356Th

يُعتبر Deno، وهو بيئة تشغيل لـ JavaScript وTypeScript وWebAssembly، عرضة لهجمات حقن أوامر الخط (CSI) في أنظمة التشغيل Windows عند تشغيل ملفات الباتش. يستخدم نظام التشغيل Windows ضمنيًا ملف `cmd.exe` عند تشغيل ملفات الباتش، حتى لو لم يتم تحديده صراحةً، مما يتيح للمهاجمين حقن أوامر ضارة عبر مدخلات المستخدم. يُقدَّر أن حوالي 654 نظامًا متأثرًا، ويتم العثور على أكثر من 1,300 خدمة سنويًّا. تكمن الثغرة الأمنية في الطريقة التي يتعامل بها Deno مع الدالة `CreateProcess()` عند تشغيل ملفات الباتش في نظام ويندوز. تُستخدم الدالة `CreateProcess()` لإنشاء عملية جديدة، وفي حالة ملفات الباتش، فإنها تستدعي تلقائيًا `cmd.exe`. يتيح هذا السلوك للمهاجمين حقن أوامر في ملف الباتش، والتي يتم تنفيذها بعد ذلك بواسطة `cmd.exe`.

توجد ثغرة أمنية في Parcel تسمح للمواقع الخبيثة بإرسال طلبات XMLHTTPRequest إلى خادم تطوير التطبيق وقراءة الرد، مما قد يؤدي إلى سرقة شفرة المصدر عندما يزور المطورون هذه المواقع. يحدث هذا أثناء نشاط المطور أثناء عمله على مشروع ما مع تشغيل خادم تطوير Parcel.

تشبه هذه المشكلة ثغرة أمنية معروفة سابقًا. عند تشغيل خادم Next.js محليًّا، يكون خادم WebSocket عرضة لهجمات اختطاف WebSocket بين المواقع (CSWSH). إذا زار مستخدم رابطًا ضارًا أثناء تشغيل خادم Next.js للتطوير، فيمكن للمهاجم الوصول إلى شفرة المصدر لمكونات العميل. ويؤثر ذلك على التطبيقات التي تستخدم App Router، الذي كان تجريبيًا في الإصدارات من 13.0.0 إلى 13.3.x. تتيح هذه الثغرة الأمنية للمهاجم التجسس على أنشطة التطوير وسرقة شفرة المصدر.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Koa الأقدم من 0.21.2 إصدارات Koa الأقدم من 1.7.1 إصدارات Koa الأقدم من 2.15.4 إصدارات Koa الأقدم من 3.0.0-alpha.3 الوصف: تتعلق المشكلة بهجوم «رفض الخدمة» (DoS) بسبب استخدام Koa لتعبير عادي خبيث لمعالجة رؤوس HTTP `X-Forwarded-Proto` و`X-Forwarded-Host`. يمكن استغلال ذلك لتنفيذ هجوم «رفض الخدمة»، مما يتسبب في استنفاد الذاكرة. التوصيات: بالنسبة للإصدارات الأقدم من 0.21.2، قم بالتحديث إلى الإصدار 0.21.2 أو أحدث. بالنسبة للإصدارات الأقدم من 1.7.1، قم بالتحديث إلى الإصدار 1.7.1 أو أحدث. بالنسبة للإصدارات الأقدم من 2.15.4، قم بالتحديث إلى الإصدار 2.15.4 أو أحدث. بالنسبة للإصدارات الأقدم من 3.0.0-alpha.3، قم بالتحديث إلى الإصدار 3.0.0-alpha.3 أو أحدث. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى رؤوس HTTP `X-Forwarded-Proto` و`X-Forwarded-Host` حتى يتوفر تصحيح.

The issue is related to Improper Neutralization of Input During Web Page Generation, also known as Cross-site Scripting (XSS). This allows for Stored XSS, where an attacker can inject malicious scripts into the website, potentially affecting users who access the compromised page.

The issue is related to the UnlinkedWikibase extension in MediaWiki, where improper neutralization of input during web page creation can lead to cross-site scripting (XSS) attacks. This can allow a remote attacker to perform XSS attacks through an interface message. Error messages, stored in the `$err` variable, are not escaped before being passed to `Html::rawElement()` in the `getError()` function of the Hooks class.

An issue was discovered in MediaWiki that allows CSRF through MassEditRegex.