7Thparkk

O Forge, uma implementação nativa de Transport Layer Security em JavaScript, processa registros TLS recebidos recursivamente ao utilizar a função `forge.tls.createConnection()` e a função `process()` para o processamento de registros TLS. Esse comportamento consome um quadro de pilha (stack frame) do JavaScript por registro em um único bloco de entrada. Um peer remoto pode causar a negação de serviço enviando milhares de pequenos registros simultaneamente, o que esgota a pilha de chamadas e resulta em uma exceção não capturada.

O Nx cria sockets de domínio Unix para seu daemon e workers de plugins isolados em locais temporários compartilhados sem restringir as permissões apenas ao proprietário. Em servidores de build compartilhados, hosts de desenvolvedores ou containers multiusuário, uma conta local não privilegiada pode descobrir e se conectar a esses sockets, pois o transporte não realiza autenticação e depende do isolamento do sistema de arquivos. Um chamador pode enviar uma requisição `PROCESS IN BACKGROUND` contendo um caminho de módulo para invocar sua exportação padrão, permitindo a execução de código como a conta que executa o Nx. Além disso, outros manipuladores podem expor hashes de tarefas, grafos de projeto e conteúdos de arquivos do workspace.

Usuários autenticados podem causar a negação de serviço durante a importação de dados porque o sistema falha em limitar a expansão de arquivos compactados. Um invasor pode fazer o upload de arquivos altamente compactados que se expandem para dezenas de gigabytes na memória e no disco, exaurindo os recursos do servidor e travando a instância.

Um problema de exaustão de recursos ocorre porque o sistema não limita a cardinalidade das linhas analisadas. Atacantes autenticados podem fazer o upload de arquivos CSV multipart com milhões de registros pequenos para o endpoint 'POST /api/v2/migration/csv/migrate', resultando na exaustão da memória do processo e no encerramento do serviço de API.

Um problema de exaustão de recursos existe no migrador Planka, que falha ao aplicar orçamentos de memória agregados durante tarefas de migração. Atacantes autenticados podem disparar isso enviando solicitações de migração que apontam para servidores sob seu controle. Esses servidores podem anunciar um grande número de anexos compatíveis com o tamanho, levando à exaustão da memória do worker e resultando em negação de serviço para todos os usuários.

Usuários autenticados podem causar a negação de serviço ao fazer upload de imagens especialmente manipuladas para os endpoints de upload de avatar e plano de fundo de projeto. O software falha ao aplicar limites de decodificação de pixels, permitindo que imagens com proporções extremas consumam CPU e memória excessivas durante o processamento. Isso pode ser desencadeado por uploads repetidos ou simultâneos.

Um problema de exaustão de recursos existe no endpoint '/task-filter'. O sistema aceita expressões de filtro profundamente aninhadas sem impor limites de profundidade de recursão. Atacantes autenticados podem fornecer milhares de parênteses aninhados através do parâmetro de consulta `filter` para esgotar a memória do sistema, levando ao encerramento do processo da API.

Um PDF manipulado pode causar tempos de execução longos e alto consumo de memória durante a extração de texto. Isso ocorre quando a função `Font. collect cid character widths()` em `pypdf/ font.py` expande intervalos de largura de fonte CID /W anormalmente grandes ou entradas de largura excessivas. Fontes CID (Character Identifier) são uma forma de mapear caracteres para glifos em arquivos PDF.

Existe um problema na implementação da tabela de roteamento `router` onde os seletores de host+caminho utilizam correspondência de substring não ancorada em metadados de requisição. Quando uma chave de roteamento contém `/`, a função `getTargetFromProxyTable()` concatena o cabeçalho `Host` e a URL da requisição em uma única string e verifica se a chave configurada é uma substring desse valor combinado. Isso permite que um invasor ignore limites de roteamento ao fornecer um cabeçalho `Host` manipulado que funcione como uma correspondência de superstring para a chave configurada, potencialmente roteando requisições para backends não pretendidos. Isso afeta a função `createProxyMiddleware()` quando configurada com regras de host+caminho.

Quando a função `fetch()` é chamada, o runtime valida o nome do host de destino em relação às regras `--deny-net`, mas não re-verifica os endereços IP para os quais esse nome de host é resolvido. Isso permite que um script controlado por um invasor use um nome de domínio especialmente criado que passe na verificação inicial do nome do host, mas que seja resolvido para um IP negado, ignorando efetivamente as regras de isolamento de rede. Isso pode levar ao acesso não autorizado a hosts bloqueados, como `localhost` ou serviços internos, particularmente ao executar código não confiável ou de terceiros.