Koyokr

O Mongoose é uma ferramenta de modelagem de objetos MongoDB projetada para ambientes assíncronos. A função `countDocuments()` não aplica a defesa `sanitizeFilter` configurada contra injeção de seletor de consulta. Isso permite que um invasor remoto não autenticado passe objetos de operador de consulta como valores de filtro, que são processados como operadores em vez de valores literais. Consequentemente, a contagem resultante pode incluir documentos que não deveriam corresponder, potencialmente comprometendo a lógica do aplicativo ou os mecanismos de autorização.

O Mongoose não aplica corretamente a opção `sanitizeFilter` no nível da conexão quando configurada via `mongoose.connect()` ou `createConnection()`. Embora a conexão reporte que a defesa está ativada, a função `Query.prototype. castConditions()` e os mecanismos de casting de consulta não leem essa configuração específica. Isso permite que um invasor passe um objeto manipulado contendo operadores de consulta em um filtro de consulta, potencialmente ignorando a autenticação ao corresponder a registros de conta sem a senha literal. A configuração global via `mongoose.set('sanitizeFilter')` e o `Model.find().sanitizeFilter()` por consulta não são afetados.

Aplicações que passam entrada de usuário ou dados arbitrários para o `DSL` ao chamar `keyword` ou `symbol` nessa entrada podem produzir strings SQL que facilitam a injeção de SQL quando executadas por um driver `JDBC`. Isso ocorre porque alguns formatadores não aplicam a verificação de caracteres suspeitos existente aos nomes de entidades resultantes. O impacto deste problema depende dos privilégios da conexão com o banco de dados que executa a instrução gerada.

A função `wrap-nested-params` no namespace `ring.middleware.nested-params` utiliza uma expressão regular de backtracking para corresponder a nomes de parâmetros de strings de consulta de URL e corpos de requisição HTTP. Um invasor pode criar um nome de parâmetro que gere um trabalho de correspondência quadrático O(n^2), causando a negação de serviço por expressão regular. Usuários do `Ring-Defaults` também estão expostos, pois este middleware é habilitado por padrão.

Com o comportamento padrão de sessão rotativa, uma requisição que restaura uma sessão antes de um logout pode salvar sua própria cópia após outra requisição ter completado a chamada de destruição da sessão. Isso permite a recriação de um identificador de sessão destruído juntamente com seus dados autenticados. Um invasor que possua um cookie de sessão assinado válido de uma vítima pode manter uma requisição em trânsito durante o logout e repetir esse cookie para restaurar a sessão após ela ter sido revogada, sem a necessidade de roubo de cookies ou falsificação de assinatura.

Ao utilizar o comando `joker --lint <file>`, o software busca por um diretório `.jokerd/` subindo a hierarquia de pastas a partir do arquivo alvo e executa quaisquer arquivos `linter.*` correspondentes encontrados nesse diretório. Como esses arquivos contêm código Joker/Clojure executável, a análise de um arquivo dentro de um repositório não confiável permite a execução de código arbitrário. Este problema pode ser desencadeado por jobs de CI ou integrações de editores que executam automaticamente o processo de linting em códigos-fonte baixados.

Um problema de cross-site scripting (XSS) armazenado existe na função `Security::detectXss()` localizada em system/src/Grav/Common/Security.php. A varredura de manipuladores de eventos utiliza uma expressão regular que falha ao processar o caractere `>` quando este aparece dentro de um valor de atributo entre aspas. Essa discrepância entre o detector e o navegador permite que um editor de página sem privilégios `admin.super` salve conteúdo malicioso, como `<img src=x title=">" onerror=alert(document.domain)>`. O código é armazenado e posteriormente executado na origem do site quando visualizado por qualquer visitante, incluindo usuários não autenticados.

Existe um problema no processo de sanitização `IN PLACE` onde os hooks de remoção de elementos não neutralizam adequadamente subárvores destacadas. Isso permite que atacantes forneçam HTML contendo manipuladores de eventos em elementos descendentes que são executados após a conclusão da sanitização, embora a raiz retornada pareça limpa. Isso leva ao cross-site scripting, uma técnica onde scripts maliciosos são injetados em sites confiáveis.

O sanitizador clean-html integrado pode ser burlado utilizando um transportador MathML/<style>. Esta técnica oculta elementos perigosos da varredura de elementos do sanitizador, permitindo que manipuladores de eventos sem interação persistam no valor do editor. Isso pode levar ao Mutation XSS (Cross-Site Scripting), onde uma entrada HTML influenciada por um invasor resulta na execução de manipuladores maliciosos, como `onload` ou `onfocus` em uma tag `<img>`, quando a saída é renderizada via `element.innerHTML = editor.value` sem a necessidade de interação do usuário.