Seokchan Yoon

A server-side request forgery (SSRF) issue exists in the notebook viewer. While the system validates the scheme and host of a user-supplied URL, it fails to validate the port. This allows requests to be directed to internal services listening on different ports of the same appliance. Although response bodies are not returned, response timing serves as an oracle, enabling the character-by-character extraction of instance secrets. These secrets can subsequently be used in interactions with internal services to achieve remote code execution (RCE) on the appliance. Exploitation requires network access and is unauthenticated if private mode is disabled, or requires any authenticated user if private mode is enabled.

توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة، حيث يمكن لمهاجم تمت مصادقته تنفيذ تعليمات جافا سكريبت تعسفية في متصفح مستخدم آخر. ويحدث ذلك عن طريق إدخال حمولة مصممة خصيصًا في عنوان مناقشة ضمن فئة «الأسئلة والأجوبة». يفشل مكون `AnsweredQuestionStructuredDataComponent` في تصفية عناوين المناقشات التي يتحكم فيها المستخدم قبل تضمينها في كتلة `<script type="application/ld+json">`، مما يسمح للعنوان بالخروج من سياق البرنامج النصي. ويتصاعد الهجوم بشكل أكبر من خلال الاستفادة من دعم استدعاء JSONP (JSON with Padding، وهي تقنية تسمح بطلبات البيانات عبر المجالات) في واجهة برمجة التطبيقات REST لتجاوز سياسة أمان المحتوى.

يمكن للمستخدم المصادق عليه قراءة شفرة المصدر من مستودعات خاصة لا يملك صلاحية الوصول إليها. تحدث هذه المشكلة لأن نقطة نهاية ملخص الاختلافات في وصف طلب السحب (pull request) لـ Copilot تقبل نطاق مقارنة عبر المستودعات وتعرض الاختلافات دون التحقق من صلاحية المستخدم الطالب للمستودع المستهدف. يتطلب استغلال هذه الثغرة وجود حساب معتمد على المثيل يتمتع بحق الوصول للقراءة إلى مستودع واحد على الأقل ليكون بمثابة أساس للمقارنة.

قد تستهلك الدالة `unicodedata.normalize()` وقتًا مفرطًا من وحدة المعالجة المركزية (CPU) عند معالجة مدخلات يونيكود مصممة خصيصًا. ويحدث ذلك عندما تحتوي المدخلات على تسلسلات طويلة من الأحرف المركبة ذات قيم متناوبة لفئة التجميع القياسية (Canonical Combining Class)، مما يؤثر على جميع أشكال التوحيد.

يؤدي التعطيل غير السليم للعناصر الخاصة إلى تمكين مسؤول وحدة التحكم الإدارية (Management Console) المصادق عليه من تنفيذ أوامر تعسفية لنظام التشغيل. ويحدث ذلك عن طريق حقن أحرف خاصة لـ shell في حقول تكوين الوكيل (proxy)، مثل `http proxy`. ويتطلب استغلال هذه الثغرة الوصول إلى المثيل وامتيازات المسؤول في وحدة التحكم الإدارية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Django من 4.2 إلى 4.2.29، ومن 5.2 إلى 5.2.12، ومن 6.0 إلى 6.0.3 الوصف يكون مكون `MultiPartParser` عرضة لانخفاض الأداء عند معالجة عمليات التحميل متعددة الأجزاء التي تحتوي على `Content-Transfer-Encoding: base64` مع وجود مسافات بيضاء زائدة. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة للتأثير سلبًا على أداء النظام. التوصيات التحديث إلى إصدار Django 6.0.4 أو أحدث. التحديث إلى إصدار Django 5.2.13 أو أحدث. التحديث إلى إصدار Django 4.2.30 أو أحدث.

تستدعي الدالة `URLField.to python()` في Django الدالة `urllib.parse.urlsplit()`، التي تقوم بتطبيع NFKC في نظام Windows. ويكون هذا التطبيع بطيئًا بشكل غير متناسب بالنسبة لبعض أحرف Unicode، مما قد يسمح لمهاجم عن بُعد بالتسبب في رفض الخدمة عن طريق إرسال مدخلات URL كبيرة الحجم تحتوي على هذه الأحرف.

يمكن لمستخدم يتمتع بأذونات مؤلف DAG التلاعب بقاعدة بيانات Airflow لتنفيذ تعليمات برمجية عشوائية في سياق خادم الويب. قد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد على الخادم عندما يقوم مستخدم بعرض المعلومات التاريخية للمهام. الوظيفة المسؤولة عن هذه الثغرة الأمنية، وهي سجل نماذج السجلات، معطلة افتراضيًا في الإصدار 2.11.1. تتعلق هذه المشكلة بحقن القوالب من جانب الخادم (SSTI) من خلال المعلومات المشتركة في قاعدة البيانات.

تتعرض الطرق `django.utils.text.Truncator.chars()` و`Truncator.words()`، عند استخدامها مع `html=True`، وفلاتر القوالب `truncatechars html` و`truncatewords html`، لخطر حدوث هجوم محتمل لرفض الخدمة. يحدث ذلك عند معالجة مدخلات تم التلاعب بها تحتوي على عدد كبير من علامات إغلاق HTML غير المتطابقة.

توجد مشكلة في الطريقة التي يتعامل بها Django مع المدخلات XML. وعلى وجه التحديد، قد تؤدي التعقيدات الحسابية داخل الدالة `django.core.serializers.xml serializer.getInnerText()` إلى حدوث حالة رفض الخدمة. يمكن لمهاجم عن بُعد استنزاف موارد وحدة المعالجة المركزية (CPU) والذاكرة عن طريق تزويد `Deserializer` XML بمدخلات XML مصممة خصيصًا لهذا الغرض.

تتعلق المشكلة بالتعقيد الخوارزمي داخل الدالتين `django.http.HttpResponseRedirect()` و`django.http.HttpResponsePermanentRedirect()`، والاختصار `django.shortcuts.redirect`. يمكن استغلال بطء أداء تطبيع NFKC في لغة Python على نظام Windows لإحداث حالة رفض الخدمة (DoS) عن طريق توفير مدخلات مصممة خصيصًا تحتوي على عدد كبير من أحرف Unicode. وقد تتأثر أيضًا إصدارات Django الأقدم غير المدعومة (مثل 5.0.x و4.1.x و3.2.x).

تم اكتشاف مشكلة في Django حيث لا يقوم التسجيل الداخلي لاستجابات HTTP بتشفير `request.path`، مما يسمح للمهاجمين عن بُعد بالتلاعب بمخرجات السجلات عبر عناوين URL مصممة خصيصًا. وقد يؤدي ذلك إلى حقن السجلات أو تزويرها عند عرضها في المحطات الطرفية أو معالجتها بواسطة أنظمة خارجية. وقد تبين أن ما يقارب 1,696,617 نتيجة قد تكون متأثرة.

Name of the Vulnerable Software and Affected Versions: Django versions 4.2 through 4.2.17 Django versions 5.0 through 5.0.10 Django versions 5.1 through 5.1.4 Description: An issue was discovered in Django when using an Oracle database. Direct usage of the `django.db.models.fields.json.HasKey` lookup is subject to SQL injection if untrusted data is used as an `lhs` value. This issue can be exploited by a remote attacker to execute arbitrary SQL code by sending a specially crafted request. Recommendations: For Django versions 4.2 through 4.2.17, upgrade to version 4.2.17 or later. For Django versions 5.0 through 5.0.10, upgrade to version 5.0.10 or later. For Django versions 5.1 through 5.1.4, upgrade to version 5.1.4 or later. As a temporary workaround, consider avoiding the use of the `django.db.models.fields.json.HasKey` lookup with untrusted data until a patch is applied.

The issue allows DAG authors to add local settings to the DAG folder and get it executed by the scheduler, where the scheduler is not supposed to execute code submitted by the DAG author. Users are advised to upgrade to a fixed version.

Name of the Vulnerable Software and Affected Versions: org.springframework:spring-web versions 5.3.0 through 5.3.37 org.springframework:spring-web versions 6.0.0 through 6.0.22 org.springframework:spring-web versions 6.1.0 through 6.1.11 Description: Applications that parse ETags from `If-Match` or `If-None-Match` request headers are vulnerable to a denial-of-service (DoS) attack. The issue is related to errors in resource release. Recommendations: For versions 5.3.x, upgrade to version 5.3.38. For versions 6.0.x, upgrade to version 6.0.23. For versions 6.1.x, upgrade to version 6.1.12. For older, unsupported versions, enforce a size limit on `If-Match` and `If-None-Match` headers, e.g., through a Filter.

The issue is related to a potential denial-of-service attack in Django, specifically affecting the `urlize` and `urlizetrunc` template filters, and the `AdminURLFieldWidget` widget. This can occur via certain inputs containing a large number of Unicode characters. The vulnerability in the `django.utils.html.urlize()` function is due to a mismatch in input data length parameters, which can be exploited by a remote attacker to cause a denial-of-service.

This vulnerability allows authenticated DAG authors to craft a malicious `doc md` parameter, potentially leading to arbitrary code execution within the scheduler context. This bypasses Airflow’s security model, which should prevent such actions. The vulnerability stems from a lack of sanitization when processing the `doc md` parameter, which is used to create descriptions for DAGs (Directed Acyclic Graphs) in the Airflow web interface. When `doc md` does not have a '.md' extension, Airflow creates a template using `jinja2.Template(doc md)`, resulting in a Server-Side Template Injection (SSTI) condition. Attackers can leverage Python’s introspection capabilities to enumerate classes and execute commands, potentially compromising the system. Exploitation requires the ability to create DAGs on the Airflow server.

Name of the Vulnerable Software and Affected Versions: Apache Airflow versions prior to 2.9.3 Description: The issue is related to the lack of protection for the web page structure in the Provider component of Apache Airflow, allowing an authenticated attacker to inject a malicious link when installing a provider. This can lead to a cross-site scripting (XSS) attack. Recommendations: For Apache Airflow versions prior to 2.9.3, upgrade to version 2.9.3 to fix the issue.

The issue is related to a potential regular expression denial-of-service in the `django.utils.text.Truncator.words()` method. This could allow a remote attacker to cause a denial-of-service. The `truncatewords html` template filter is also subject to this potential attack via a crafted string.

The issue is related to a potential denial-of-service attack when the intcomma template filter is used with very long strings. This could allow a remote attacker to cause a denial of service. The vulnerability is associated with uncontrolled resource consumption.