Sammiee5311

لا يطبق البرنامج بشكل ثابت متطلبات انتهاء الصلاحية والاستخدام لمرة واحدة الخاصة برموز ترخيص OAuth2 أثناء عملية تبادل الرموز المميزة. OAuth2 هو معيار لتفويض الوصول، يتيح لتطبيقات الجهات الخارجية الحصول على وصول محدود إلى خدمة HTTP.

كانت الدالة `parse options header` تقوم بتحليل رؤوس `Content-Disposition` و`Content-Type` باستخدام `email.message.Message`، الذي يطبق عملية فك التشفير وفقًا لمعايير RFC 2231/5987. وهذا يسمح لصيغ المعلمات الموسعة، مثل `filename*` و`name*` وأشكال الاستمرار (`filename*0` و`filename*1`)، بتجاوز المعلمات العادية عند وجود كليهما. ومع ذلك، فإن RFC 7578 §4.2 يحظر صراحةً استخدام صيغة `filename*` في `multipart/form-data`. وهذا يؤدي إلى تعارض في التفسير حيث قد تفسر المكونات الموجودة في المراحل الأولية (مثل جدران الحماية WAF أو الوكلاء أو البوابات) التي تتبع RFC 7578 أو لا تنفذ فك التشفير وفقًا لمعايير RFC 2231/5987 الرؤوس بشكل مختلف عن الخلفية. يمكن للمهاجم استغلال هذا الأمر لتهريب اسم حقل أو اسم ملف مختلف عبر أداة الفحص. يؤثر هذا على واجهات برمجة التطبيقات `parse options header` و`FormParser` و`create form parser` و`parse form`، كما يؤثر على Starlette/FastAPI عبر `request.form()`، مما يعرض القيم المهربة كأسماء حقول النموذج أو `UploadFile.filename`. تشمل العواقب المحتملة تجاوز ضوابط الوصول أو التحميل المستندة إلى أسماء الحقول أو أسماء الملفات، وعبور المسار إذا كان التطبيق يبني مسارات نظام الملفات من اسم الملف الذي تم تحليله دون تنقية، حيث يتم فك تشفير التسلسلات المشفرة بالنسب المئوية مثل `..%2F`.

An issue exists in the curl-based transport backend where credentials may be leaked to attacker-controlled servers following HTTP redirects. This occurs because the credential validation process verifies the original URL rather than the effective URL after the redirect has taken place. Consequently, attackers can steal authentication tokens by utilizing cross-domain redirects or HTTPS-to-HTTP downgrades.

يقوم المطابق `vars regexp` في Caddy بتوسيع المدخلات التي يتحكم فيها المستخدم مرتين باستخدام بديل Caddy. عندما يتطابق `vars regexp` مع علامة مثل `{http.request.header. X-Input}`، يتم تحليل قيمة الرأس وإعادة تقييمها، مما يسمح للمهاجم بحقن علامات مثل `{env.DATABASE URL}` أو `{file./etc/passwd}` في رأس الطلب، وربما تسريب متغيرات البيئة ومحتوى الملفات ومعلومات النظام. تنبع هذه المشكلة من عدم اتساق على مستوى الكود، حيث تتضمن `vars regexp` خطوة توسع ثانوية غير ضرورية، وهي غير موجودة في `header regexp` و`path regexp`. وقد ظهرت هذه الثغرة الأمنية نتيجة لتصحيح كان يهدف إلى معالجة مفاتيح العلامات. يمكن للمهاجم استغلال هذه الثغرة عن طريق إنشاء طلبات تحتوي على رؤوس خادعة، مما يؤدي إلى تسرب المعلومات. تتيح هذه الثغرة الوصول إلى متغيرات البيئة ومحتوى الملفات (حتى 1 ميغابايت) ومعلومات النظام، مثل اسم المضيف وتفاصيل نظام التشغيل.