Stan Ulbrych

تقبل الدالة `socket.getaddrinfo()` بايتات فارغة (null bytes) ضمن المعلمتين `host` و `port` مما قد يؤدي إلى اقتطاع القيم بصمت.

توجد مشكلة حيث يمكن تجاوز `tarfile.tar filter` باستخدام إدخالات روابط مصممة خصيصًا، مثل الروابط الرمزية ذات الأسماء الفارغة أو التي تشبه المجلدات. يسمح هذا للأرشيف الضار بإعادة توجيه الأعضاء اللاحقين خارج دليل الاستخراج المقصود، مما يمكن دالة `tarfile.extractall()` مع `filter="tar"` من كتابة ملفات في مواقع عشوائية على النظام، وذلك بناءً على صلاحيات العملية التي تقوم بعملية الاستخراج.

The `tarfile` module's data and extraction filters are susceptible to a bypass when processing crafted archives containing a hard link that targets a symbolic link. This issue occurs during the execution of the `extractall()` function, potentially allowing an attacker to modify the permissions or modification time of files located outside the intended destination directory. Additionally, it may lead to the exposure of the contents of such files within the extracted directory tree. Non-link entries are not affected.

When extracting a link on a system that does not support links, the software falls back to extracting a member from the archive. During this process, the filter function is executed twice: once for the extracted member and once with the name set to the link location. The return value of one of these calls is ignored, whereas the member should be skipped if either call returns None.

في الوحدة النمطية `tarfile`، تسمح مرشحات tar واستخراج البيانات بإنشاء مجلدات فارغة خارج الوجهة المقصودة على منصات POSIX. يحدث هذا عندما يخرج اسم عنصر من الوجهة ثم يعود إليها لاحقًا، مثل `../evil/../dest/sub/file`. بينما تستخدم عملية التحقق من الاحتواء المسار الذي تم تحليله، يتم إنشاء الدلائل الوسيطة بناءً على الاسم المقدم. ويظل محتوى العنصر مستخرجًا داخل الوجهة. لا تؤثر هذه المشكلة على نظام Windows لأن مكونات `..` يتم طيها قبل الوصول إلى نظام الملفات.

تقوم الوحدة النمطية `stringprep` بمعالجة الأحرف الواردة في الجداول B.2 أو B.3 من RFC 3454 بشكل غير صحيح، وذلك باستخدام أحدث سمات نقاط الترميز في Unicode بدلاً من Unicode 3.2.0 المطلوب. ويؤدي ذلك إلى حدوث عدم تطابق عند معالجة أسماء النطاقات عبر برنامج الترميز `idna` (IDNA 2003) والدالة `in table b2()`. تؤثر هذه المشكلة بشكل خاص على أسماء النطاقات التي تحتوي على أحرف لم يتم تسجيلها أو تم تحديث سمات Unicode الخاصة بها، مثل سلوك تحويل الأحرف الكبيرة إلى صغيرة، بعد إصدار Unicode 3.2.0.

يوجد عيب في الدالة `extractall()` عند استخدام مرشحات «data» أو «tar». يمكن لأرشيف مصمم خصيصًا يحتوي على رابط ثابت يشير إلى رابط رمزي مخزّن في مسار أعمق أن يتجاوز هذه المرشحات. تقوم عملية الاستخراج بالتحقق من صحة الرابط الرمزي في موقعه الأصلي داخل الأرشيف، لكنها تعيد إنشاؤه في المسار الأقرب للرابط الثابت. وهذا يسمح لهدف نسبي بالخروج من الدليل المقصود، مما يمكّن الأرشيف الخبيث من إنشاء روابط رمزية تشير إلى خارج المجلد المقصود، وهو ما قد يؤدي إلى قراءة أو كتابة ملفات غير مصرح بها خارج الوجهة المقصودة.

تفشل وحدة `tarfile` في التعامل بشكل صحيح مع «نهاية الملف» (EOF) عند فتح ملف في وضع التدفق (mode=”r|“). وقد يؤدي ذلك إلى حالة يتم فيها تحليل الأرشيف في حلقة لا نهائية.

يمكن إعادة استخدام كائنات `bz2.BZ2Decompressor` بعد حدوث خطأ في فك الضغط. إذا اكتشف أحد التطبيقات خطأ `OSError` الناتج وحاول إعادة المحاولة باستخدام نفس أداة فك الضغط، فقد تؤدي المدخلات المصممة خصيصًا إلى استئناف أداة فك الضغط من حالة داخلية غير صالحة. ويؤدي ذلك إلى عمليات كتابة خارج نطاق المسموح به في مخزن المكدس، مما قد يؤدي إلى تعطل العملية عند معالجة بيانات غير موثوق بها.

يمكن تجاوز وظيفة `tarfile.data filter` باستخدام إدخالات روابط مصممة خصيصًا، مثل الروابط الرمزية ذات الأسماء الفارغة أو التي تشبه أسماء الدلائل. وهذا يسمح لأرشيف tar ضار بإعادة توجيه عناصر الأرشيف اللاحقة خارج دليل الاستخراج المقصود، مما يتسبب في قيام الدالة `tarfile.extractall()` بكتابة الملفات إلى مواقع عشوائية على النظام، اعتمادًا على أذونات العملية التي تقوم بعملية الاستخراج.

قد تستهلك الدالة `unicodedata.normalize()` وقتًا مفرطًا من وحدة المعالجة المركزية (CPU) عند معالجة مدخلات يونيكود مصممة خصيصًا. ويحدث ذلك عندما تحتوي المدخلات على تسلسلات طويلة من الأحرف المركبة ذات قيم متناوبة لفئة التجميع القياسية (Canonical Combining Class)، مما يؤثر على جميع أشكال التوحيد.

تستخدم الوحدتان النمطيتان `xml.parsers.expat` و`xml.etree.ElementTree` إنتروبيا غير كافية لحماية Expat من «إغراق التجزئة» (hash-flooding). وهذا يسمح لمستند XML مصمم خصيصًا بإحداث «إغراق التجزئة»، وهي حالة يتم فيها تعيين العديد من المفاتيح إلى نفس خزانة التجزئة، مما يؤدي إلى إبطاء المعالجة بشكل كبير.

يوجد عيب «استخدام بعد التحرير» (use-after-free) في وحدات فك الضغط في Python، وتحديدًا في `lzma.LZMADecompressor` و`bz2.BZ2Decompressor` و`gzip.GzipFile`. تحدث هذه المشكلة عندما يعيد برنامج ما استخدام كائن فك الضغط بعد حدوث خطأ `MemoryError` بسبب فشل في تخصيص الذاكرة، وعادةً ما يحدث ذلك خلال فترات الضغط الشديد على الذاكرة. و«استخدام بعد التحرير» هو حالة يستمر فيها البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تلف الذاكرة. قد يتيح استغلال هذا الخلل للمهاجم تنفيذ تعليمات برمجية عشوائية أو الوصول إلى بيانات حساسة. لا توجد هذه المشكلة عند استخدام وظائف فك الضغط المساعدة التي تُستدعى مرة واحدة فقط، مثل `lzma.decompress()` و`bz2.decompress()` و`gzip.decompress()` و`zlib.decompress()`، حيث إنها تنشئ مثيلًا جديدًا لكل استدعاء.

تسمح إجراءات التخفيف غير الكاملة بالتحايل عندما يحتوي عنوان URL على السلسلة ”%action“. بالنسبة لأنواع معينة من المتصفحات، قد يؤدي ذلك إلى حقن الأوامر في شل (shell) الأساسي عبر الدالة `webbrowser.open()`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات NexusFlow API Gateway الأقدم من 3.8.1 الوصف توجد ثغرة خطيرة تسمح بتنفيذ التعليمات البرمجية عن بُعد في NexusFlow API Gateway. ويقوم المهاجمون غير المصادق عليهم باستغلال هذه الثغرة بشكل نشط، مما يتيح لهم الحصول على السيطرة الكاملة على الخوادم. تم تصنيف هذه الثغرة على أنها ثغرة «يوم صفر» (zero-day) بدرجة CVSS تبلغ 10,0. المكون المتأثر هو API Gateway. يمكن للمهاجمين استغلال هذه الثغرة عبر واجهة برمجة التطبيقات (API). التوصيات قم بتحديث NexusFlow API Gateway إلى الإصدار 3.8.1 أو أحدث.

إن الإصلاح غير الكامل لمشكلة سابقة تتعلق بالتحقق من صحة أحرف التحكم في `http.cookies.Morsel` يسمح لأحرف التحكم بتجاوز عملية التحقق من صحة المدخلات. لم يعالج الإصلاح المشكلة بشكل كامل، مما ترك `Morsel.update()`، و`|= operator`، ومسارات فك الترميز معرضة للخطر. بالإضافة إلى ذلك، تفتقر الدالة `BaseCookie.js output()` إلى التحقق من صحة المخرجات الموجود في `BaseCookie.output()`.

يكون محلل Expat، عند استخدامه مع ElementDeclHandler مسجل، عرضة لحدوث تجاوز سعة المكدس (C stack overflow) عند معالجة تعريف نوع مستند مضمن (inline) يحتوي على نموذج محتوى متداخل بعمق. ويحدث هذا أثناء تحليل مستندات XML التي تحتوي على نماذج محتوى DTD معقدة ومتداخلة بعمق.