Universe-Theori

Quando uma flag de depuração é utilizada, o software inicia o Node.js Inspector, mas ignora o endereço de bind explícito fornecido pelo usuário. Em vez de vincular ao endereço de loopback pretendido, ele vincula a um endereço amplamente acessível, expondo a interface de depuração além da máquina local. Como o protocolo Inspector permite a avaliação de código arbitrário, uma parte remota com acesso a essa interface pode alcançar a execução remota de código na máquina do desenvolvedor.

Os caminhos de destino WebSocket não são validados corretamente em relação ao prefixo de reescrita configurado. A função `WebSocketProxy.findUpstream()` resolve os destinos usando o construtor WHATWG URL, que colapsa segmentos de ponto. Isso permite que uma solicitação de upgrade manipulada com sequências de traversal de caminho escape do prefixo de reescrita e alcance endpoints upstream que não deveriam estar expostos pelo proxy. Este problema é explorável por meio de clientes WebSocket que não realizam normalização, como clientes HTTP brutos ou proxies downstream que encaminham o alvo da solicitação sem alterações, já que navegadores padrão e o pacote `ws` normalizam o caminho antes do envio.