Joshua Nussbaum

Uma codificação inadequada para o contexto de saída no módulo `XmlBuilder` permite a ocorrência de Content Spoofing e Cross-site Scripting (XSS). O problema reside no arquivo `lib/xml builder.ex` e afeta as rotinas `XmlBuilder.generate/1()`, `XmlBuilder.generate/2()`, `XmlBuilder.escape string/1()` e `XmlBuilder.escape entity/1()`. Especificamente, a função `XmlBuilder.generate/1()` não escapa caracteres `&` literais em textos ou valores de atributos quando seguidos por tokens semelhantes a entidades, como `lt;`, `gt;`, `amp;`, `quot;` ou `apos;`. Isso permite que entradas fornecidas por atacantes sejam emitidas literalmente no XML serializado. Quando um parser XML downstream processa o documento, ele decodifica essas sequências em caracteres literais, permitindo a injeção de marcações em consumidores que renderizam o conteúdo em contextos sensíveis a marcação, como HTML, SVG ou feeds RSS/Atom.

Uma falha de Injeção de XML no módulo `XmlBuilder` permite a falsificação de conteúdo (Content Spoofing) e Injeção de XML. O problema reside no arquivo `lib/xml builder.ex` e afeta as funções `XmlBuilder.generate/1()`, `XmlBuilder.generate/2()` e `XmlBuilder.escape/1()`. Especificamente, a função `escape/1()` processa `{:cdata, data}` concatenando os dados entre marcadores CDATA sem verificar a sequência `]]>`. Como as seções CDATA não possuem um mecanismo de escape interno, um invasor que forneça entradas contendo `]]>` pode fechar a seção CDATA prematuramente. Isso permite que os bytes subsequentes sejam interpretados como marcação XML comum, possibilitando a injeção de elementos arbitrários, texto ou referências de entidade no documento resultante.

Uma falha de Injeção de XML no módulo XmlBuilder permite a falsificação de conteúdo (Content Spoofing) e Injeção de XML. O problema ocorre porque nomes de elementos, nomes de atributos e identificadores de doctype são interpolados diretamente na saída XML serializada sem validação ou escape de caracteres estruturais como <, >, ", ', e &. Um invasor capaz de influenciar um argumento de nome — como um nome de elemento derivado de um campo de formulário HTTP ou de uma chave de objeto JSON — pode injetar marcações XML arbitrárias, incluindo comentários, elementos extras e atributos de manipuladores de eventos. Este problema está associado ao arquivo lib/xml builder.ex e às funções `XmlBuilder.generate/1()`, `XmlBuilder.generate/2()`, `XmlBuilder.element/1()`, `XmlBuilder.element/2()` e `XmlBuilder.element/3()`.