Bhaswanthc

Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript. Prior to 1.4.3, pki.verifyCertificateChain() in lib/x509.js does not decode or enforce the X.509 nameConstraints extension while validating certificate paths. A name-constrained certificate authority with a non-critical extension can therefore issue a leaf certificate with a subjectAltName dNSName or subject commonName outside a permitted subtree or inside an excluded subtree, and node-forge accepts the chain. Exploitation requires a name-constrained CA that chains to a trusted root and either its private key or the ability to obtain an out-of-scope certificate, allowing impersonation of names outside the delegated namespace, including against forge.tls clients. Chains without nameConstraints are not affected, and affected versions safely reject critical nameConstraints as unsupported rather than accepting them. This issue is fixed in version 1.4.3.

O plugin padrão blockUnsafeOperationsPlugin não rejeita completamente as inclusões de configuração fornecidas via `customArgs` para a função `git.clone()`. Isso permite que o Git carregue um arquivo de configuração controlado por um invasor através de `include.path` ou `includeIf.<condition>.path`. Uma configuração maliciosa pode definir uma opção executável do Git, como `core.sshCommand`, que é então executada com os privilégios do processo Node.js durante a operação de clone. A exploração bem-sucedida requer que a aplicação aceite argumentos personalizados influenciados por um invasor e a existência de um arquivo controlado pelo invasor que o processo possa ler.

Um problema de sobrescrita arbitrária de arquivos existe nos métodos `IndexFile.from tree()`, `IndexFile.reset()` e `IndexFile.merge tree()`. Esses métodos anexam strings treeish influenciadas pelo chamador ao comando git read-tree sem a devida validação de opções ou separação de argumentos. Isso permite que atacantes injetem a opção `--index-output` para sobrescrever arquivos arbitrários com um blob git-index válido, resultando na destruição do conteúdo de arquivos existentes em caminhos graváveis controlados pelo atacante.

Um problema de Negação de Serviço ocorre ao utilizar diskStorage. Uploads multipart abortados ou malformados deixam arquivos parciais órfãos no disco porque a chamada `Readable.pipe()` não propaga o sinal de destruição do fluxo para o `fs.WriteStream` subjacente. Isso permite que um invasor esgote o espaço em disco disparando inúmeros uploads abortados.