Karimtantawey

Sete travessias recursivas em `lib/dom.js` operam sem limite de profundidade. Ao processar uma árvore DOM suficientemente aninhada, a pilha de chamadas do JavaScript é esgotada, resultando em um `RangeError: Maximum call stack size exceeded` e causando a queda da aplicação. Isso pode levar a uma negação de serviço se um serviço aceitar XML controlado por um invasor e executar qualquer uma das operações afetadas. As funções e pontos de entrada afetados incluem - `Node.prototype.normalize()` - `XMLSerializer.serializeToString()` - `Element.getElementsByTagName()`, `getElementsByTagNameNS()`, `getElementsByClassName()` e `getElementById()` (através da função ` visitNode`) - `Node.cloneNode(true)` - `Document.importNode(node, true)` - `node.textContent` (getter) - `Node.isEqualNode(other)`

O caminho de troca de token aceita valores de `code verifier` inválidos, incluindo strings de um único caractere, para fluxos S256 PKCE (Proof Key for Code Exchange), o que contraria a RFC7636. Como verificadores curtos ou fracos são permitidos e as tentativas malsucedidas não invalidam o código de autorização, um invasor que intercepte um código de autorização pode realizar um ataque de força bruta online em tentativas de `code verifier` para obter um token.

O jsPDF é uma biblioteca JavaScript utilizada para gerar documentos PDF. Existe uma falha no método `addJS` na build do Node.js, em versões anteriores à 4.1.0, devido ao uso de uma variável compartilhada de escopo do módulo (`text`) para armazenar conteúdo JavaScript. Em ambientes concorrentes, como servidores web Node.js, essa variável compartilhada pode levar ao Vazamento de Dados Entre Usuários. Especificamente, o conteúdo JavaScript destinado a um usuário pode ser sobrescrito por conteúdo de outra requisição antes que o PDF seja totalmente gerado, resultando em um PDF para o Usuário A contendo o payload JavaScript destinado ao Usuário B. Este problema afeta principalmente ambientes do lado do servidor, mas condições de corrida similares poderiam potencialmente ocorrer em implementações do lado do cliente.

O jsPDF é uma biblioteca JavaScript usada para gerar documentos PDF. Há uma falha devido à entrada controlada pelo usuário na função `addMetadata`, permitindo injeção arbitrária de XML. Se a entrada não sanitizada for fornecida ao método `addMetadata`, um usuário pode injetar metadados XMP arbitrários no PDF gerado. Isso pode comprometer a integridade do PDF se ele for posteriormente assinado ou processado. O vetor de ataque de exemplo demonstra a injeção de um "dc:creator" (Autor) falso para falsificar a origem do documento. A função vulnerável é `addMetadata`. O primeiro argumento da função `addMetadata` é o parâmetro vulnerável.

O jsPDF é uma biblioteca JavaScript usada para gerar PDFs. Existe uma falha em que entrada controlada pelo usuário no método `addImage` pode levar a uma negação de serviço. Especificamente, fornecer uma imagem BMP maliciosa com valores grandes de largura e/ou altura em seu cabeçalho pode causar alocação excessiva de memória, resultando em erros de falta de memória. O método `html` também é afetado por essa questão. A função `addImage` é vulnerável devido à falta de sanitização dos dados da imagem ou URLs. Um exemplo de ataque envolve fornecer dados de imagem BMP maliciosos como o primeiro argumento para a função `addImage`.