René Föhring

**Nome do Software Vulnerável e Versões Afetadas** html sanitize ex versões 0.3.1 até 1.5.2 **Description** Um problema de Redirecionamento Aberto (Open Redirect) existe no depurador HTML5, onde um invasor remoto não autenticado pode redirecionar um formulário existente em uma página de renderização para capturar dados enviados, incluindo credenciais. Isso é feito utilizando os atributos `form` e `formaction` em um elemento `<input>` dentro do HTML sanitizado. O atributo `form` associa uma entrada a um formulário por meio de seu id, e o atributo `formaction` substitui o destino do formulário. Como esses atributos não passam por verificação de esquema, URLs absolutas de origens cruzadas permanecem após a sanitização. Este ataque requer que a página de renderização já contenha um formulário com um id, pois o depurador impede a introdução de novos elementos de formulário ou botão. **Recommendations** Atualize o html sanitize ex para a versão 1.5.3 ou posterior. Como solução temporária, sanitize o conteúdo usando `basic html/1`, `markdown html/1` ou `strip tags/1`, ou defina um depurador personalizado que omita o elemento `<input>`. Remova o atributo `id` dos formulários na página ou utilize valores imprevisíveis para esses IDs para evitar que invasores se vinculem a eles.

**Nome do Software Vulnerável e Versões Afetadas** html sanitize ex versões 0.3.1 até 1.5.2 **Description** Um problema de Redirecionamento Aberto (Open Redirect) existe no depurador HTML5 do software. Um invasor remoto pode forçar os visitantes a navegar para um site não confiável inserindo um elemento `<meta http-equiv="refresh">` em HTML sanitizado. Isso ocorre porque o `HtmlSanitizeEx.html5/1` mantém elementos `<meta>` fornecidos pelo invasor em sua saída. Como um elemento meta afeta todo o documento, e não apenas o fragmento incorporado, ele também pode ser usado para declarar diretivas de todo o documento, como a Content-Security-Policy (uma camada de segurança que ajuda a detectar e mitigar certos tipos de ataques, incluindo cross-site scripting e ataques de injeção de dados). **Recommendations** Atualize o html sanitize ex para a versão 1.5.3 ou posterior. Como solução temporária, sanitize o conteúdo usando `basic html/1`, `markdown html/1` ou `strip tags/1`, pois estes não permitem elementos meta. Alternativamente, defina um depurador personalizado que omita o elemento `<meta>`.

**Nome do Software Vulnerável e Versões Afetadas** html sanitize ex versões 0.3.1 até 1.5.2 **Description** Um problema de Inclusão de Funcionalidade de Esfera de Controle Não Confiável existe no depurador HTML5. Um invasor remoto pode carregar um documento arbitrário em uma página confiável utilizando o atributo `data` de um elemento `<object>` em HTML sanitizado. Isso ocorre porque o elemento `<object>` em `lib/html sanitize ex/scrubber/html5.ex` não foi registrado através de `allow tag with uri attributes/3` e utiliza apenas uma correspondência de prefixo em letras minúsculas para "javascript:". Consequentemente, URIs de dados, URLs relativas ao protocolo, caminhos de mesma origem e variantes com letras maiúsculas e minúsculas não são filtrados adequadamente. Embora isso não leve a um cross-site scripting incondicional, a execução de scripts na origem do host é possível se a aplicação servir conteúdo controlado pelo invasor a partir de um caminho de mesma origem. **Recommendations** Atualize para a versão 1.5.3. Como solução temporária, sanitize a entrada usando `basic html/1`, `markdown html/1` ou `strip tags/1`, ou defina um depurador personalizado que omita o elemento `<object>`. Implemente uma Política de Segurança de Conteúdo (CSP) com `object-src 'none'` para bloquear o carregamento de elementos `<object>` injetados. Hospede uploads de usuários em uma origem separada para remover o caminho de escalada para a execução de scripts.

**Nome do Software Vulnerável e Versões Afetadas** html sanitize ex versões 0.3.1 até 1.5.3 **Descrição** Uma falha de injeção existe no depurador (scrubber) de CSS do software, permitindo que um invasor remoto não autenticado injete regras de CSS, como a importação de folhas de estilo remotas, em páginas servidas a outros usuários. A função `HtmlSanitizeEx.Scrubber.CSS.scrub/1` utiliza uma expressão regular para aplicar listas de permissão a declarações de propriedades e valores; no entanto, entradas que não correspondem a esse padrão específico não são inspecionadas e são copiadas para a saída sem alterações. Isso permite que regras `@import` ignorem o depurador. Como os limites dos elementos são resolvidos antes da execução do depurador, o conteúdo injetado permanece dentro do elemento `<style>` e não consegue executar scripts. Este problema afeta especificamente aplicações que utilizam `HtmlSanitizeEx.html5/1`, depuradores personalizados que estendem `:html5` e permitem elementos `<style>`, ou aqueles que chamam `HtmlSanitizeEx.Scrubber.CSS.scrub/1` diretamente. **Recomendações** Atualize o html sanitize ex para a versão 1.5.4 ou posterior. Sanitize a entrada utilizando `basic html/1`, `markdown html/1` ou `strip tags/1`, pois estes não permitem elementos `<style>`. Defina um depurador personalizado que omita o elemento `<style>`. Implemente uma diretiva de Content-Security-Policy `style-src` que proíba origens de folhas de estilo externas para impedir o carregamento de regras `@import` injetadas.

**Nome do Software Vulnerável e Versões Afetadas** html sanitize ex versões 0.3.1 até 1.5.2 **Descrição** Um invasor remoto não autenticado pode causar o esgotamento da CPU do servidor ao fornecer uma declaração CSS longa em HTML sanitizado. O problema reside na função `HtmlSanitizeEx.Scrubber.CSS.scrub/1`, onde uma expressão regular usada para corresponder a nomes de propriedades utiliza um `[-w]+` guloso e ilimitado seguido de dois pontos obrigatórios. Quando uma sequência longa de caracteres de palavra não é seguida por dois pontos, o mecanismo executa um trabalho quadrático em relação ao comprimento da sequência. Isso pode saturar o pool do agendador BEAM, tornando a aplicação inoperante. Este problema afeta especificamente `HtmlSanitizeEx.html5/1`, scrubbers personalizados que utilizam `HtmlSanitizeEx, extend: :html5` e chamadas diretas para `HtmlSanitizeEx.Scrubber.CSS.scrub/1` através de atributos de estilo ou corpos de elementos `<style>`. **Recomendações** Atualize o html sanitize ex para a versão 1.5.3 ou posterior. Como solução temporária, sanitize a entrada usando `basic html/1`, `markdown html/1` ou `strip tags/1` para evitar o scrubber de CSS. Defina um scrubber personalizado que proíba tanto atributos de estilo quanto elementos `<style>`. Implemente um limite rigoroso de tamanho para o HTML fornecido pelo usuário antes que ele chegue ao sanitizador para limitar o custo de processamento.

**Nome do Software Vulnerável e Versões Afetadas** html sanitize ex versões 0.3.1 até 1.5.2 **Description** Um problema de complexidade algorítmica ineficiente existe no mecanismo de travessia. Um invasor remoto não autenticado pode esgotar a CPU e a memória do servidor fornecendo uma sequência plana de elementos irmãos em HTML sanitizado. A função `HtmlSanitizeEx.Traverser.traverse/2` recursa na cauda de uma lista de irmãos e avalia `List.flatten([head] ++ tail)` sobre o resultado já achatado. Isso faz com que cada irmão copie e percorra novamente toda a cauda restante, resultando em um custo de travessia quadrático em relação à contagem de irmãos. Este problema afeta todos os pontos de entrada públicos e requer apenas tags permitidas no payload. Por exemplo, um corpo de 160 KB contendo 20.000 elementos irmãos pode ocupar um escalonador por aproximadamente 1,7 segundos. **Recommendations** Atualize o html sanitize ex para a versão 1.5.3 ou posterior. Limite o tamanho do HTML fornecido pelo usuário, especificamente a contagem de nós, antes que ele chegue ao sanitizador.