Spiceoverflow

تقوم الدالة `git.checkout()` بكتابة مسارات فرعية جديدة من خلال مكونات دليل رائدة مرتبطة رمزيًا (symlinks) دون التحقق منها بشكل صحيح. يمكن لمستودع خبيث إنشاء ارتباط رمزي لدليل ثم استبدال حالة الشجرة بملف فرعي تحت ذلك المسار. يمكن تحفيز ذلك أثناء عملية استنساخ (clone) متبوعة بعملية سحب (pull)، أو أثناء عملية استنساخ واحدة إذا كان الارتباط الرمزي موجودًا بالفعل. في أنظمة Linux أو macOS باستخدام Node fs، قد يقوم نظام التشغيل بمعالجة الكتابة خارج شجرة العمل، مما يسمح بكتابة ملفات عشوائية على المضيف واحتمالية تنفيذ تعليمات برمجية. في نظام Windows، يقوم Node fs عادةً بحظر إنشاء الارتباطات الرمزية بدون صلاحيات إضافية. أما مزودو المتصفح أو الذاكرة فيقتصر تأثيرهم على نظام الملفات الافتراضي الخاص بهم ويتأثرون فقط إذا قاموا بتنفيذ إنشاء واتباع الارتباطات الرمزية.

يقوم البرنامج بحفظ قدرات symref الدائرية التي يوفرها الخادم من خلال `updateRemoteRefs`. وتقوم الدالة `GitRefManager.resolve()` بتتبع هذه المراجع الرمزية السائبة دون حد عمق افتراضي أو اكتشاف للدورات. عند إجراء عملية استنساخ (clone) من مصدر بعيد خبيث أو يتم التحكم فيه عبر هجوم man-in-the-middle، فإن العمليات التي تحل المراجع مثل `refs/remotes/origin/a` أو `refs/remotes/origin/b`—بما في ذلك log و status و checkout و branch—لا تنتهي. تظل هذه المراجع الدائرية على القرص، مما يجعل المستودع غير قابل للاستخدام ويتسبب في حالة إنكار خدمة مستمرة.

توجد مشكلة عند تطبيق دلتا ملف الحزمة (packfile delta) في `src/utils/applyDelta.js` حيث يتم تمرير `targetSize` يتم التحكم فيه بواسطة الخادم بدون حد إلى `Buffer.alloc(targetSize)`. يمكن لمهاجم عن بُعد أو وسيط (man-in-the-middle) إرسال رأس دلتا يتسبب في قيام `git.clone()` أو `git.fetch()` بتخصيص حوالي 2 جيجابايت من الذاكرة قبل التحقق من مخرجات الدلتا الفعلية. نظرًا لأن `GitPackIndex.fromPack()` يتجاهل أخطاء عدم تطابق الحجم اللاحقة، فقد تستهلك المضيفات التي تمتلك ذاكرة كافية الموارد دون فشل مرئي، بينما قد تتوقف الحاويات (containers) والوظائف بدون خادم (serverless functions) والأجهزة الافتراضية الصغيرة عن العمل. لا تخفف حدود كومة Node.js (Node.js heap limits) من تخصيص Buffer خارج الكومة (off-heap).

يقبل محلل الشجرة في `src/models/GitTree.js` أسماء إدخالات الشجرة `..` المستقلة لأنه يرفض فقط فاصلات المسار. عند إجراء عملية استنساخ (clone) أو استخراج (checkout) من مصدر بعيد غير تابع لـ GitHub يكون خبيثاً أو خاضعاً لسيطرة وسيط (man-in-the-middle)، يمكن لإدخالات `..` المتداخلة أن تخرج عن نطاق جذر شجرة العمل. يسمح هذا للمهاجم بكتابة ملفات في مسارات أباء مختارة على أي مزود نظام ملفات (fs provider) مستضاف، مما قد يؤدي إلى الكتابة فوق ملفات بدء التشغيل أو ملفات التكوين وتحقيق تنفيذ التعليمات البرمجية.