Z3R0S6

توجد ثغرة قراءة خارج النطاق في منطق مطابقة الكتل من جانب المرسل. يمكن لمستقبل ضار أن يطلق عملية وصول إلى الذاكرة قبل بداية المخزن المؤقت المخصص عن طريق إرسال كتلة مجموع اختباري مصممة خصيصًا بطول صفر. يؤدي هذا إلى حساب إزاحة سالبة أثناء حساب الفرق، مما يؤدي إلى قراءة خارج النطاق لذاكرة مخزن بيانات الملف على جانب المرسل.

تسمح ثغرة في تقييد المسار للعملاء البعيدين بالخروج من نطاق الجذر المقصود داخل الوحدة النمطية. ويحدث ذلك عندما يحتوي جذر الوحدة النمطية على علامة حدودية `/./`، مما يتيح إنشاء مسارات تُحل خارج حدود chroot. يمكن للمهاجمين استغلال المعالجة غير الصحيحة لترميز `/./` أو تزوير عمليات النقل على أساس دلتا التي تشير إلى مسارات xname التي تعبر حدود `/./` للحصول على وصول غير مصرح به للقراءة أو الكتابة إلى الملفات الموجودة خارج الشجرة الفرعية للوحدة.

يوجد تجاوز سعة عدد صحيح موقّع في آلية تنفيذ مهلة الإدخال/الإخراج. يمكن للمهاجم حقن رسائل `MSG IO TIMEOUT` تحتوي على قيم غير موجبة (صفر أو سالبة)، مما يتسبب في تجاوز متغير المهلة. وهذا يمنع تشغيل فحص المهلة، مما يسمح للاتصالات الخاملة أو المتوقفة بشغل فتحات الخدمة إلى أجل غير مسمى، مما يؤدي إلى استنفاد الموارد.

يوجد ثغرة في تجاوز عملية المصادقة في نقاط نهاية المرفقات على مستوى الويب، حيث لا يتم تطبيق ضوابط الوصول على الإصدارات الأولية. في حين أن نقاط نهاية واجهة برمجة التطبيقات (API) تقصر الوصول إلى الإصدارات الأولية بشكل صحيح على المستخدمين الذين يمتلكون أذونات الكتابة، فإن معالج جانب الويب `ServeAttachment()` يتحقق فقط من أذونات القراءة على مستوى المستودع. وهذا يسمح لأي مستخدم، بما في ذلك المتصلون المجهولون غير المصادق عليهم، بتنزيل المحتوى الكامل للمرفق إذا حصلوا على معرّف UUID الخاص به. تؤثر هذه المشكلة على نقاط النهاية التالية: - `/attachments/{uuid}` - `/{owner}/{repo}/attachments/{uuid}` - `/{owner}/{repo}/releases/attachments/{uuid}` يمكن استغلال هذه الثغرة الأمنية في حالة تسرب معرّف UUID عبر قنوات جانبية مثل سجل المتصفح، أو سجلات الخادم، أو البريد الإلكتروني، أو الروابط العامة. وقد يؤدي ذلك إلى الكشف عن معلومات حساسة، بما في ذلك الملفات الثنائية قبل الإصدار، أو الإصلاحات الأمنية المقترحة، أو قوائم مكونات البرمجيات الداخلية (SBOM)، أو مسودات ملاحظات الإصدار.