Spiceoverflow

A função `git.checkout()` grava novos caminhos filhos através de componentes de diretório iniciais simbolizados (symlinks) sem a devida validação. Um repositório malicioso pode criar um symlink de diretório e, posteriormente, substituir o estado da árvore por um arquivo filho sob esse caminho. Isso pode ser desencadeado durante um clone seguido de um pull, ou durante um único clone se um symlink já existir. No Linux ou macOS usando Node fs, o sistema operacional pode resolver a gravação fora da árvore de trabalho, permitindo a gravação de arquivos arbitrários no host e possível execução de código. No Windows, o Node fs geralmente bloqueia a criação de symlinks sem privilégios elevados. Provedores de navegador ou em memória ficam limitados ao seu sistema de arquivos virtual e são afetados apenas se implementarem a criação e o seguimento de symlinks.

O software persiste capacidades de symref circulares fornecidas pelo servidor através de `updateRemoteRefs`. A função `GitRefManager.resolve()` segue essas referências simbólicas soltas sem um limite de profundidade padrão ou detecção de ciclo. Se for realizado um clone de um remoto malicioso ou controlado por um man-in-the-middle, operações que resolvem referências como `refs/remotes/origin/a` ou `refs/remotes/origin/b`—incluindo log, status, checkout e branch—não terminam. Essas referências circulares permanecem no disco, tornando o repositório inutilizável e causando uma negação de serviço persistente.

Existe um problema ao aplicar um delta de packfile em `src/utils/applyDelta.js`, onde um `targetSize` controlado pelo servidor é passado sem limite para `Buffer.alloc(targetSize)`. Um agente remoto malicioso ou um man-in-the-middle pode enviar um cabeçalho de delta que força `git.clone()` ou `git.fetch()` a alocar aproximadamente 2 GB de memória antes que a saída real do delta seja validada. Como `GitPackIndex.fromPack()` suprime erros subsequentes de incompatibilidade de tamanho, sistemas com memória abundante podem sofrer desperdício de recursos, enquanto containers, funções serverless e máquinas virtuais pequenas podem ser encerrados. Esta alocação de Buffer off-heap não é mitigada pelos limites de heap do Node.js.

O analisador de árvore em `src/models/GitTree.js` aceita nomes de entrada de árvore `..` independentes porque rejeita apenas separadores de caminho. Ao realizar um clone ou checkout de um remoto não-GitHub malicioso ou controlado por um man-in-the-middle, entradas `..` aninhadas podem escapar da raiz da árvore de trabalho. Isso permite que um invasor grave arquivos em caminhos pai selecionados em qualquer provedor de fs baseado em host, potencialmente sobrescrevendo arquivos de inicialização ou configuração para alcançar a execução de código.