Zyy0530

يوجد خلل في التصريح في طفرة `createComment`. يسمح هذا للمستخدمين غير المصرح لهم بتجاوز فحوصات حالة المنشور وإضافة تعليقات إلى المنشورات غير العامة، بما في ذلك المسودات، أو المنشورات الخاصة، أو الموجودة في سلة المهملات، أو المحمية بكلمة مرور. يمكن أن يؤدي ذلك إلى تعداد معرفات المنشورات، وتسريب العناوين المخفية من خلال إشعارات المشرفين، والقدرة على تغيير تاريخ التعليقات أو تحديدها كـ pingbacks.

يقوم Forge، وهو تنفيذ أصلي لبروتوكول أمن طبقة النقل (TLS) بلغة JavaScript، بمعالجة سجلات TLS المستلمة بشكل متكرر عند استخدام الدالة `forge.tls.createConnection()` والدالة `process()` لمعالجة سجلات TLS. يستهلك هذا السلوك إطار مكدس (stack frame) واحد في JavaScript لكل سجل ضمن كتلة إدخال واحدة. يمكن لطرف بعيد التسبب في حالة رفض الخدمة عن طريق إرسال آلاف السجلات الصغيرة معًا، مما يؤدي إلى استنفاد مكدس الاستدعاءات وحدوث استثناء غير معالج.

The chunked media upload RPC validates that a chunk index is in range but fails to reject already stored indices or replace previous objects. An authenticated user can repeatedly upload the same valid index, leading to the allocation of multiple temporary objects for each successful request. This process increases the stored bytes beyond the declared logical size of the upload session. The system only detects the inconsistent chunk count after the allocation has occurred.

Nx creates Unix domain sockets for its daemon and isolated plugin workers in shared temporary locations without restricting permissions to the owner. On shared build servers, developer hosts, or multi-user containers, an unprivileged local account can discover and connect to these sockets because the transport lacks authentication and relies solely on filesystem containment. A caller can send a `PROCESS IN BACKGROUND` request containing a module path to invoke its default export, enabling remote code execution as the account running Nx. Additionally, other handlers may expose task hashes, project graphs, and workspace file contents.

A resource exhaustion issue exists in the Planka migrator, which fails to enforce aggregate memory budgets during migration jobs. Authenticated attackers can trigger this by submitting migration requests that point to servers under their control. These servers can advertise a large number of size-compliant attachments, leading to the exhaustion of worker memory and resulting in a denial of service for all users.

A resource exhaustion issue exists in the '/task-filter' endpoint. The system accepts deeply nested filter expressions without enforcing recursion depth limits. Authenticated attackers can provide thousands of nested parentheses via the `filter` query parameter to exhaust system memory, leading to the termination of the API process.

A resource exhaustion issue exists where the system fails to limit parsed row cardinality. Authenticated attackers can upload multipart CSV files containing millions of small records to the 'POST /api/v2/migration/csv/migrate' endpoint, leading to process memory exhaustion and termination of the API service.

يفرض عميل undici WebSocket قيمة `maxPayloadSize` على أساس كل إطار على حدة، لكنه يفشل في فرض الحد الأقصى للحجم التراكمي للرسائل المجزأة غير المضغوطة. يمكن لخادم WebSocket ضار بث العديد من الأجزاء الصغيرة التي تجتاز عملية التحقق من الصحة بشكل فردي، لكنها تتجاوز مجتمعة الحد المحدد. يؤدي ذلك إلى نمو غير محدود للذاكرة في عملية العميل، مما يؤدي إلى استنفاد الذاكرة وحجب الخدمة. تؤثر هذه المشكلة على التطبيقات التي تستخدم عميل `new WebSocket(...)` والتي تتصل بنقاط نهاية مخترقة أو خاضعة لسيطرة المهاجم.