Adriank31

A decodificação de strings construídas e de ANY com comprimento indefinido concatena repetidamente fragmentos em um valor de bytes crescente. Ao processar dados BER (Basic Encoding Rules) ou CER (Canonical Encoding Rules) controlados por um invasor que contenham inúmeros fragmentos de OCTET STRING ou strings de caracteres construídas, o sistema executa um trabalho quadrático. Especificamente, o `OctetStringPayloadDecoder` utiliza concatenação de cabeçalho crescente e o `AnyPayloadDecoder.indefLenValueDecoder` utiliza concatenação de chunk crescente, copiando repetidamente um prefixo crescente. Isso pode levar ao esgotamento da CPU ao ocupar os trabalhadores de decodificação se um valor suficientemente fragmentado for fornecido.

A decodificação de BIT STRING construído desloca e copia repetidamente o valor de bit completo acumulado de fragmentos anteriores. Ao processar entradas BER (Basic Encoding Rules) ou CER (Canonical Encoding Rules) controladas por um invasor que contenham muitos fragmentos de BIT STRING construídos, ou DER (Distinguished Encoding Rules) orientados por esquema com um BIT STRING construído de comprimento definido, o `BitStringPayloadDecoder` chama repetidamente `BitString.fromOctetString()`. Este processo utiliza o `bitString` anterior como prefixo, deslocando um `SizedInteger` em constante crescimento para cada fragmento, o que resulta em trabalho quadrático. Consequentemente, valores fragmentados grandes podem esgotar os recursos da CPU durante a execução da função `decode()`.

A função `interpolateUrl` insere valores de idioma e namespace não codificados nos templates `loadPath` ou `addPath` sem rejeitar separadores de consulta como e comercial (&), sinal de igual (=) ou ponto e vírgula (;). Quando um template coloca `lng` ou `ns` na string de consulta e um invasor controla esse valor, ele pode realizar a injeção de string de consulta (poluição de parâmetros HTTP). Isso permite que o invasor adicione ou substitua parâmetros em solicitações de tradução no navegador ou no servidor, potencialmente expondo outros namespaces ou locatários ou alterando o comportamento do backend ao utilizar a posição de rede e as credenciais da aplicação. Detalhes técnicos incluem: - **Parâmetros Vulneráveis:** `lng` e `ns`. - **Função Vulnerável:** `interpolateUrl()`. - **Componentes Afetados:** O problema reside em `lib/utils.js`, onde a lógica de validação não rejeita os caracteres `&` e `=`.

Um cliente WebSocket não autenticado pode causar a negação de serviço por exaustão de memória em servidores que habilitam o recurso opcional permessage-brotli. Isso ocorre porque a função `decompress message data()` em `compress brotli.py` chama o descompressor Brotli sem um limite de saída e verifica a variável `maxMessagePayloadSize` apenas após a inflação de um frame completo. Consequentemente, um frame pequeno e altamente compactado pode alocar centenas de MiB de memória antes de ser rejeitado.

Um invasor pode criar um arquivo PDF malicioso que leva ao consumo excessivo de memória ou tempos de processamento prolongados quando um aplicativo tenta recuperar os campos de formulário do documento.