CVE-2026-76848

إصدارات TypeORM من 0.2.21 إلى 1.1.0

تقبل دالة SelectQueryBuilder.distinctOn في TypeORM مصفوفة من السلاسل وتخزنها في خريطة التعبيرات دون التحقق من صحتها. بالنسبة لمحركات عائلة PostgreSQL، تقوم الدالة createSelectDistinctExpression() الموجودة في src/query-builder/SelectQueryBuilder.ts بدمج هذه المصفوفة وإدراج النتيجة في العبارة التي تم إنشاؤها على النحو التالي: SELECT DISTINCT ON (values). تحدث هذه العملية دون استخدام أحرف الهروب أو علامات الاقتباس أو التحقق من صحة المعرفات أو قائمة المسموح بها، كما أنها تتجاوز أداة مساعدة الهروب الخاصة بالمحرك ووظيفة replacePropertyNames. نظرًا لأن نقطة الإدراج هي قائمة تعبيرات SQL محاطة بأقواس، يمكن للمهاجم تقديم تعبيرات عشوائية، بما في ذلك الاستعلامات الفرعية المترابطة. إذا قام تطبيق ما بتمرير قيم يتحكم فيها العميل إلى distinctOn، فإنه يسمح للعميل بقراءة البيانات التي يمكن لدور قاعدة بيانات التطبيق الوصول إليها من خلال الاستدلال المنطقي أو القائم على الوقت، بغض النظر عن الكيان الذي يتم الاستعلام عنه. هذا المسار غير محمي بفحص قائمة السماح validateOrderByCondition الذي تستخدمه عائلة orderBy.

قم بتحديث TypeORM إلى إصدار أحدث من 1.1.0.

كحل مؤقت، تجنب تمرير قيم يتحكم فيها العميل إلى طريقة distinctOn في SelectQueryBuilder.