Thepo1Es

تفشل مساعدات علامات Action View في التعامل بشكل صحيح مع أسماء سمات HTML التي تتكون من مسافات فارغة فقط عندما يتم تقديمها كرموز (Symbols) أو تمريرها إلى مساعدات علامات الأصول مثل `image tag` و `video tag` و `audio tag`. نظرًا لأن النظام يختبر ما إذا كان الاسم فارغًا قبل تحويله إلى سلسلة نصية، فإن الرمز المكون من مسافة فارغة لا يتم التعرف عليه على أنه فارغ، مما يؤدي إلى إصدار سمة بدون اسم وإنتاج HTML مشوه. يمكن أن يسمح هذا لقيمة سمة مصممة بعناية أن يتم تفسيرها بواسطة المتصفح على أنها اسم سمة منفصلة، مما قد يؤدي إلى حقن النصوص البرمجية عبر المواقع (XSS)، وهي تقنية يتم من خلالها حقن نصوص برمجية ضارة في المواقع الموثوقة. يؤثر هذا الأمر على التطبيقات التي تسمح للمستخدمين بتحديد أسماء سمات HTML مخصصة.

عند تكوين خدمة GCS بخيار `cache control` ، تقوم الدالة `url for direct upload()` في `ActiveStorage::Service::GCSService` بتوقيع روابط الرفع المباشر باستخدام V4 ، ولكن التوقيع يغطي فقط ترويسات `Host` و `Cache-Control`. يسمح هذا للعميل بتحديد `Content-Type` تعسفي أو حذف `Content-MD5` دون إبطال صلاحية الرابط. نظرًا لأن GCS يعطي الأولوية لنوع المحتوى المقدم كبيانات وصفية للكائن على response-content-type الذي يحدده Active Storage ، يمكن للمهاجم رفع كائن يتم تقديمه كـ HTML مضمن على أصل التخزين. قد يؤدي ذلك إلى تسجيل Service Worker بنطاق مسار الـ bucket ، مما يسمح للمهاجم بقراءة أو استبدال الاستجابات اللاحقة للروابط الموقعة داخل ذلك الـ bucket.