Thesmartshadow

يقوم Rack::Static بخدمة مسار بعد تطبيع `Utils.clean path info` ولكنه يقيم `header rules` مقابل مسار تم فك ترميز URL الخاص به فقط. يسمح هذا لمهاجم غير مصرح له بطلب ملف معروف من خلال مقاطع نقطية خام أو مرمزة بنسبة مئوية، مما يؤدي إلى استلام الملف بدون رؤوس أمان خاصة بالمسار مثل `Content-Disposition` أو `Content-Security-Policy`. التطبيقات التي لا تستخدم `header rules` خاصة بالمسار لا تتأثر.

يسمح عدم كفاية إنفاذ السياسات في مكون chrome-devtools-mcp على نظام Linux لمهاجم محلي بإجراء عمليات قراءة وكتابة تعسفية عبر ملف ضار.

A sandbox escape exists when running on Node.js 26. The issue occurs because `WebAssembly.compileStreaming` and `WebAssembly.instantiateStreaming` can produce a raw host-realm Promise that rejects with a host-realm error object. By controlling `Symbol.species` via `Promise.prototype.finally`, sandbox code can obtain this raw host error, navigate from the host error constructor to the host Function constructor, and recover the host `process` object. This allows the attacker to gain host Node.js capabilities, such as access to host modules like `fs`, within the process running the sandbox. This escape is possible using a default `new VM()` sandbox and does not require NodeVM, require permissions, host object injection, or any unsafe configuration.

توجد مشكلة تتمثل في فشل البرنامج في الالتزام بعزل `createUserDir` أثناء مسارات التزويد التلقائي للمصادقة عبر الوكيل والربط. وهذا يسمح للمهاجمين الذين يمتلكون بيانات اعتماد صالحة تم توثيقها من المصدر باستغلال تعيين نطاق جذر الخادم لقراءة الملفات الخاصة بالمستخدمين الآخرين وتعديلها وحذفها ومشاركتها.

لا تتوفر معلومات مفصلة حول طبيعة المشكلة.

في عمليات نشر Node.js التي تستخدم محول HTTP، يؤدي تجاوز إجراءات الحماية ضد «تلوث البروتوتايب» إلى السماح بتوجيه الطلبات عبر وكيل (بروكسي) يسيطر عليه المهاجم. في حين أن البرنامج يقوم في البداية بإنشاء كائن نموذجي فارغ (null-prototype) لتكوين الطلبات لمنع تلوث النموذج الأولي، فإن معترضات الطلبات التي تستخدم أنماطًا غير قابلة للتغيير — مثل `{...config}` أو `Object.assign({}, config)` — تعيد تحويل هذا الكائن إلى كائن عادي. ونظرًا لأن البرنامج لا يعيد تعزيز أمان التكوين قبل الإرسال، فإن محول HTTP الخاص بـ Node يقرأ المتغير `config.proxy` عبر سلسلة النموذج الأولي. إذا قام المهاجم بتلويث `Object.prototype.proxy`، فيمكنه اعتراض طلبات HTTP النصية العادية لمراقبة رؤوس `Authorization`، والمصادقة الأساسية من `config.auth`، وطريقة الطلب، وعنوان URL المطلق، ورأس `Host`، ونص الطلب، كما يمكنه إرجاع استجابات مخصصة. لا تؤثر هذه المشكلة على محولات المتصفح أو طلبات HTTPS الخاضعة للتحقق العادي من TLS.

أثناء العرض من جانب الخادم، تفشل الوحدة النمطية `hono/jsx` في عزل قيم السياق لكل طلب على حدة. وهذا يسمح بالوصول إلى البيانات الواردة من طلب آخر قيد التنفيذ بعد عملية `await` داخل مكون غير متزامن. وتشمل الوظائف المتأثرة `createContext()` و`useContext()` و`jsxRenderer()` و`useRequestContext()`.

عند التحقق من رموز JWS المنفصلة باستخدام خيار الحمولة غير المشفرة (`”b64“: false`، RFC 7797)، يقوم البرنامج بفك تشفير Base64URL لمقطع الحمولة ذات التسلسل المضغوط قبل تطبيق قواعد الحمولة المنفصلة. ونظرًا لأن الحمولة التي تم فك تشفيرها يتم تجاهلها لاحقًا واستبدالها بـ `detached payload` المقدم من قبل المتصل، يمكن استخدام الجزء الأوسط كمضخم للعمل. يمكن لعميل بعيد تقديم جزء حمولة Base64URL كبير الحجم بشكل تعسفي، مما يؤدي إلى إجبار وحدة المعالجة المركزية (CPU) على العمل بشكل مفرط وتخصيص كميات كبيرة من الذاكرة بغض النظر عما إذا كان التوقيع صالحًا أم لا. وينتج عن ذلك هجوم «رفض الخدمة» (DoS) غير مصدق عليه ضد أي نقطة نهاية تتحقق من JWS المنفصل.

في نظام Linux، تتعرض المكتبة لحقن الأوامر داخل الدالة `networkInterfaces()`. ويحدث ذلك عندما يحتوي اسم ملف تعريف اتصال NetworkManager النشط على أحرف خاصة في شل. يتم استرداد القيمة المعرضة للخطر داخليًا من ناتج الأمر `nmcli device status`. ورغم أن المكتبة تقوم بتنقية أسماء واجهات الشبكة، إلا أنها تفشل في تطبيق نفس عملية التنقية على المتغير `connectionName` الذي تم تحليله. يتم بعد ذلك إدراج هذا المتغير غير المُعقَّم في ثلاث سلاسل أوامر شل يتم تنفيذها عبر `execSync()`، مما يسمح للمهاجم القادر على إنشاء ملف تعريف اتصال NetworkManager أو إعادة تسميته بتنفيذ أوامر شل تعسفية بامتيازات عملية Node.js.

يقبل jq بايتات NUL المضمنة في مسارات الاستيراد على مستوى لغة jq، لكنه يقوم لاحقًا بحل تلك المسارات باستخدام عمليات سلاسل أحرف لغة C أثناء البحث عن الوحدات النمطية وملفات البيانات. وينتج عن ذلك عدم تطابق بين سلسلة الاستيراد المنطقية التي تم التحقق من صحتها بواسطة السياسة أو كود التدقيق والمسار الفعلي على القرص الذي يفتحه البرنامج.

CoreDNS هو خادم DNS يعمل بتسلسل المكونات الإضافية. توجد ثغرة من نوع «رفض الخدمة» في مسار GET الخاص بـ DNS-over-HTTPS (DoH) بسبب عدم وجود عملية تحقق مبكرة من حجم الطلبات الواردة. وعلى وجه التحديد، يقبل الخادم قيمًا كبيرة الحجم لمعلمة الاستعلام `dns` ويقوم بعمليات مكلفة — بما في ذلك تحليل استعلام URL، وفك تشفير base64، وفك ضغط رسائل DNS — قبل رفض الطلب. في المقابل، يستخدم مسار POST `http.MaxBytesReader` للحد من عمليات القراءة إلى 65536 بايت. يمكن لمهاجم بعيد غير مصدق استغلال هذه الثغرة عن طريق إرسال طلبات GET DoH متكررة ذات أحجام كبيرة إلى نقطة النهاية `/dns-query`. يؤدي ذلك إلى ارتفاع استهلاك وحدة المعالجة المركزية (CPU)، وتخصيص كميات كبيرة من الذاكرة المؤقتة، وزيادة الضغط على عملية جمع القمامة (عملية استعادة الذاكرة المستخدمة من قبل التطبيق)، مما يؤدي إلى رفض الخدمة. توجد المنطقية المعرضة للخطر في الدالتين `requestToMsgGet()` و`base64ToMsg()` داخل الملف `plugin/pkg/doh/doh.go`.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة إصدارات RustFS السابقة للإصدار alpha.90 الوصف كان نظام RustFS، وهو نظام تخزين كائنات موزع تم تطويره بلغة Rust، يفتقر إلى فحص التفويض في مسار النسخ متعدد الأجزاء (`UploadPartCopy`) قبل الإصدار alpha.90. وقد سمح ذلك لمستخدم ذي امتيازات منخفضة، يفتقر إلى حق الوصول للقراءة إلى الكائنات الموجودة في حاوية الضحية، باستخراج تلك الكائنات عن طريق نسخها إلى عملية تحميل متعددة الأجزاء يتحكم فيها، ثم إكمال عملية التحميل. وقد أدى ذلك إلى اختراق عزل المستأجرين في عمليات النشر متعددة المستخدمين أو متعددة المستأجرين. التوصيات التحديث إلى الإصدار alpha.90 أو أحدث.

تحتوي مكتبة `xmldom` على ثغرة تسمح بإدراج سلاسل نصية يتحكم فيها المهاجم، بما في ذلك علامة إنهاء CDATA `]]>`، في عقدة `CDATASection`. أثناء التسلسل، يقوم `XMLSerializer` بإخراج محتوى CDATA دون رفض علامة الإنهاء أو فصلها بأمان. وهذا يسمح للبيانات المقصود بها أن تكون نصًا بأن تصبح علامات XML نشطة في الناتج المتسلسل، مما يتيح حقن بنية XML والتلاعب المحتمل بمنطق الأعمال في المراحل اللاحقة. تؤثر هذه المشكلة على `Document.createCDATASection(data)`، و`CharacterData.appendData()`، و`CharacterData.replaceData()`، و`CharacterData.insertData()`، والتعيين المباشر إلى `.data` أو `.textContent`. لا يتأثر تحليل XML الذي يحتوي على قسم CDATA. قد يؤدي استغلال هذه الثغرة إلى انتهاكات لسلامة مستندات XML التي تم إنشاؤها وإلى احتمال حقن منطق الأعمال في المستهلكين في المراحل اللاحقة.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس في مُجمِّع Zen C. ترجع هذه المشكلة إلى عيب في عملية تغيير هوية المعرّفات (identifier mangling). من خلال تزويد ملف مصدر Zen C (``.zc`) مصمم خصيصًا لهذا الغرض ويحتوي على معرفات طويلة بشكل مفرط للبنى (struct) أو الدوال (function) أو السمات (trait)، يمكن للمهاجم التسبب في تعطل المُجمِّع أو تنفيذ تعليمات برمجية عشوائية. تؤثر هذه الثغرة الأمنية على معالجة المعرفات داخل المُجمِّع.

يتأثر برنامج pyLoad، وهو مدير تنزيل مجاني ومفتوح المصدر مكتوب بلغة Python، بمشكلة تتعلق باجتياز المسار. تحدث هذه المشكلة أثناء التحقق من كلمة المرور لأرشيفات 7z مشفرة معينة — تلك المشفرة برؤوس غير مشفرة. تسمح هذه المشكلة بحذف ملفات عشوائية خارج دليل الاستخراج المقصود. يستمد البرنامج اسم إدخال الأرشيف من مخرجات قائمة 7z ويعامله بشكل خاطئ على أنه مسار لنظام الملفات دون تقييده بدليل الاستخراج.

cpp-httplib هي مكتبة HTTP/HTTPS متعددة المنصات، مكونة من ملف واحد وتعمل بنظام الرؤوس فقط، مكتوبة بلغة C++11. قبل الإصدار 0.35.0، لا تطبق المكتبة حد حجم الحمولة (payload) الذي تم تكوينه عبر `Server::set payload max length()` على نصوص الطلبات التي تم فك ضغطها عند استخدام `HandlerWithContentReader` مع `Content-Encoding: gzip` أو أي ترميزات أخرى مدعومة. قد يتوسع الحمولة المضغوطة الصغيرة إلى ما يتجاوز الحد المحدد، مما قد يؤدي إلى رفض الخدمة بسبب استنفاد موارد وحدة المعالجة المركزية (CPU) أو الذاكرة.

يقوم مكون `Rack::Directory` في Rack بإنشاء فهارس دليل بتنسيق HTML تحتوي على روابط قابلة للنقر لكل إدخال ملف. إذا كان هناك ملف باسم أساسي يبدأ بمخطط `javascript:` (على سبيل المثال، `javascript:alert(1)`)، فإن الفهرس الذي يتم إنشاؤه يتضمن رابطًا يحتوي على سمة `href` محددة لهذا المخطط. يؤدي النقر على هذا الرابط إلى تنفيذ جافا سكريبت في المتصفح. وينتج عن ذلك ثغرة «البرمجة النصية عبر المواقع» (XSS) من جانب العميل في قوائم الدلائل التي يُنشئها `Rack::Directory`. تحدث المشكلة لأن الاسم الأساسي للملف يتم إدراجه مباشرةً في السمة `href` دون أي تحقق من الصحة أو توحيد. المكون المعرض للخطر هو `Rack::Directory`.

يقوم المكونان الإضافيان `callout` و`fence environment` في حزمة @digitalocean/do-markdownit بإجراء مطابقة لسلسلة فرعية `.includes` إذا كان `allowedClasses` أو `allowedEnvironments` عبارة عن سلسلة نصية بدلاً من مصفوفة.