Leandro Pereira

**Nome do Software Vulnerável e Versões Afetadas** mdex versões 0.11.3 até 0.12.2 mdex native versões 0.1.0 até 0.2.2 **Descrição** A neutralização inadequada de entrada durante a geração de páginas web permite cross-site scripting (XSS) armazenado ou refletido via Markdown controlado por um invasor. Quando o realce de sintaxe e o encaminhamento total de string de informação (`render: [full info string: true]`) estão habilitados, o adaptador Lumis copia o valor do atributo de string de informação `highlight lines class` de uma cerca de código, sem escape, para o atributo de classe de cada linha renderizada. A função `comrak nif::lumis adapter::LumisAdapter::parse custom attributes()` realiza o shlex-parse da string de informação e armazena cada par chave=valor verbatim. Subsequentemente, `highlight lines config` extrai `highlight lines class` para o valor de classe por linha, e `write highlighted()` interpola esse valor diretamente no atributo de classe da `<div>` por linha. Um token de shell com aspas simples pode preservar uma aspa dupla interna, permitindo que um invasor encerre o atributo de classe e injete HTML e JavaScript arbitrários. Isso pode resultar em roubo de sessão e sequestro de conta sem a necessidade de autenticação ou privilégios especiais. **Recomendações** Atualize o mdex para a versão 0.12.3 ou posterior. Atualize o mdex native para a versão 0.2.3 ou posterior. Como medida paliativa temporária, não habilite o encaminhamento total de string de informação (`render: [full info string: true]`) ao renderizar Markdown não confiável. Restrinja os valores de `highlight lines class` a um conjunto de caracteres seguro (ex: `[A-Za-z0-9 -]`) antes da renderização.

**Nome do Software Vulnerável e Versões Afetadas** mdex versões 0.11.0 até 0.12.2 mdex native versões 0.1.0 até 0.2.2 **Descrição** Um invasor não autenticado pode causar a negação de serviço por meio de alocação de memória ilimitada. O problema ocorre quando a função `parse highlight lines()` no adaptador nativo expande precipitadamente um intervalo de linhas inclusivo controlado pelo usuário, proveniente do decorador `highlight lines` de um bloco de código cercado, em um `Vec<usize>` sem um limite superior para o tamanho do intervalo. Um invasor que forneça Markdown renderizado via `MDEx.to html/2` pode especificar um intervalo extremamente grande, forçando o sistema a alocar memória excessiva e abortar o BEAM, o que nega o serviço a todos os usuários do processo de renderização. Além disso, o loop de gravação por linha realiza uma varredura linear sobre o vetor, resultando em um custo quadrático para a renderização. A exploração requer que a aplicação habilite os decoradores de bloco de código, definindo as opções de renderização `github pre lang` e `full info string` e configurando um formatador de realce de sintaxe inline. **Recomendações** Atualize o mdex para a versão 0.12.3 ou posterior. Atualize o mdex native para a versão 0.2.3 ou posterior. Como solução temporária, desative os decoradores de bloco de código deixando as opções de renderização `github pre lang` e `full info string` desconfiguradas ou evite configurar um formatador de realce de sintaxe inline para evitar a análise das especificações de `highlight lines`.

**Nome do Software Vulnerável e Versões Afetadas** leandrocp MDEx versões 0.4.3 até 0.13.1 **Description** Um problema de alocação excessiva ocorre quando a função `MDEx.parse document/2` aceita uma fonte `{:json, json}`. A função privada `json to node/1` passa um valor `node type` controlado por um invasor para `Module.concat/1`, que subsequentemente chama `String.to atom/1`. Esse processo cria um novo átomo para cada valor distinto fornecido. Como os átomos não são coletados pelo garbage collector no BEAM (a Máquina Virtual Erlang), um documento JSON especialmente criado com valores `node type` únicos em cada nó profundamente aninhado pode esgotar a tabela de átomos padrão. Isso resulta em uma negação de serviço não autenticada ao abortar toda a VM Erlang e encerrar todos os processos no nó. **Recommendations** Atualize o leandrocp MDEx para a versão 0.13.2 ou posterior. Como medida paliativa temporária, não envie entradas não confiáveis ou controladas por invasores para a fonte `{:json, ...}` da função `MDEx.parse document/2`.

**Nome do Software Vulnerável e Versões Afetadas** mdex versões 0.11.0 até 0.12.2 mdex native versões 0.1.0 até 0.2.2 **Description** Ocorre um vazamento de memória no código de renderização nativa ao processar documentos que contenham nós de tags escapadas. A conversão de cada nó `%MDEx.EscapedTag{}` em sua representação nativa via Rust NIF (Native Implemented Function) utiliza `Box::leak` na string literal fornecida pelo chamador. Isso faz com que a alocação de memória persista durante todo o tempo de vida do processo do sistema operacional sem ser liberada. Como o número de nós e o comprimento das strings literais são controlados pelo atacante e não possuem limites de tamanho ou de taxa, a renderização repetida de tais documentos leva ao esgotamento ilimitado da memória nativa. Isso pode ser acionado através do endpoint `MDEx.to html/1` ou qualquer API que renderize um `%MDEx.Document{}`. Consequentemente, um atacante pode causar a negação de serviço ao esgotar a memória residente do processo BEAM, levando ao travamento do sistema. **Recommendations** Atualize o mdex para a versão 0.12.3 ou posterior. Atualize o mdex native para a versão 0.2.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** mdex versões 0.3.0 até 0.12.2 mdex native versões 0.1.0 até 0.2.2 **Descrição** Um problema de recursão descontrolada ocorre durante a conversão entre uma estrutura `%MDEx.Document{}` do Elixir e a AST interna do Comrak. O processo utiliza duas funções Rust mutuamente recursivas, `ex document to comrak ast()` e `comrak ast to ex document()`, que não impõem uma profundidade máxima de aninhamento. Um invasor pode fornecer um documento Markdown com milhares de citações aninhadas para serem renderizadas via `MDEx.parse document!/1` ou `MDEx.to html/1`, causando recursão ilimitada através da fronteira NIF (Native Implemented Function) e esgotando a pilha C nativa. Isso resulta em um SIGSEGV (falha de segmentação) impossível de capturar que encerra todo o processo do sistema operacional que executa o BEAM, derrubando todos os processos Elixir e Erlang no nó. Não são necessárias autenticação ou privilégios especiais. **Recomendações** Atualize o mdex para a versão 0.12.3 ou posterior. Atualize o mdex native para a versão 0.2.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** leandrocp mdex versões 0.8.3 até 0.13.1 **Description** A neutralização inadequada de entrada durante a geração de páginas web permite a execução de scripts entre sites (XSS) por meio de esquemas de URL não sanitizados na saída do Quill Delta. A função `to delta/2` converte Markdown em um Quill Delta, e a função `default convert node/3` copia URLs de nós de link, wikilink ou imagem diretamente para os atributos `link` ou `image` do Delta, sem normalização ou aplicação de uma lista de permissões de esquemas. Um invasor que forneça texto Markdown pode incluir uma URL `javascript:` que é transferida literalmente para o atributo Delta. Quando um renderizador subsequente converte este Delta em HTML, o atributo torna-se um `<a href>` ou `<img src>`, executando o script no navegador do usuário. Links e wikilinks são os principais vetores, pois são executados ao clicar, enquanto imagens têm menor impacto em navegadores modernos. **Recommendations** Atualize o leandrocp mdex para a versão 0.13.2 ou posterior. Como solução temporária, sanitize o Quill Delta produzido por `to delta/2` antes da renderização, removendo ou limpando qualquer valor de `link` ou `image` cujo esquema de URL não esteja em uma lista de permissões segura (ex: http, https, mailto, tel).