Yuki Matsuhashi

Aplicações Spring MVC e WebFlux estão suscetíveis a ataques de contrabando de requisições Multipart (Multipart request smuggling), que ocorrem quando há uma discrepância na forma como um proxy de front-end e um servidor de back-end interpretam os limites de uma requisição multipart.

O middleware de logging não neutraliza caracteres de controle quando o token `:remote-user` extrai o nome de usuário de autenticação Basic do cabeçalho de requisição Authorization. Um invasor não autenticado pode enviar um cabeçalho Authorization Basic manipulado contendo bytes de Carriage Return (CR) ou Line Feed (LF) para injetar linhas de log forjadas. Isso quebra a estrutura de uma requisição por linha dos logs de acesso, permitindo a falsificação de logs para consumidores de log downstream. O problema afeta os formatos integrados combined, common, default e short, bem como qualquer formato personalizado que referencie `:remote-user`.

Uma imagem manipulada contendo uma tag ICC mluc pode definir uma contagem de registros controlada por um invasor combinada com um tamanho de registro zero. Durante o processo de análise, o software processa repetidamente o mesmo registro e anexa entradas a um array sem a validação de limites suficiente, levando ao crescimento excessivo da memória. Isso pode resultar em negação de serviço por meio de exaustão de memória em aplicações que analisam imagens fornecidas por invasores.

O manuseio inadequado de dados altamente compactados leva à amplificação de dados ao descompactar metadados zTXt de PNG sem impor um tamanho máximo de saída descompactada. Se a análise assíncrona estiver habilitada, um arquivo PNG especialmente criado com um chunk zTXt altamente compactado pode fazer com que o software materialize um valor de Comentário desproporcionalmente grande na memória.

A sanitização inadequada de valores e nomes de propriedades JSON no formatador anotado permite a ocorrência de Cross-site Scripting (XSS). Isso acontece quando uma aplicação compara dados JSON ou objetos não confiáveis e renderiza a saída do formatador anotado no Document Object Model (DOM), permitindo que o navegador interprete HTML controlado por um invasor.

A Poluição de Protótipo (Prototype Pollution) ocorre quando nomes de propriedades e segmentos de caminho controlados por um invasor são usados para percorrer e modificar objetos sem restringir o acesso a propriedades especiais como ` proto ` ou `constructor.prototype`, permitindo a modificação do `Object.prototype`. Isso pode afetar o comportamento da aplicação em todo o processo Node.js. O problema é acionado através dos endpoints 'jsondiffpatch.patch()' e 'jsondiffpatch/formatters/jsonpatch.patch()' ao fornecer documentos delta ou JSON Patch manipulados.

Existe um problema onde os resultados da seleção do serializador são armazenados em cache usando o cabeçalho `Accept` da requisição como chave, sem um limite de tamanho ou política de despejo. Um cliente remoto não autenticado pode enviar inúmeras variantes distintas, porém correspondentes, do cabeçalho `Accept`, fazendo com que o cache cresça de forma ilimitada. Isso pode levar ao esgotamento do heap do Node.js e resultar na interrupção do processo, causando uma Negação de Serviço (DoS).

Aplicações que utilizam Spring MVC ou Spring WebFlux estão suscetíveis a envenenamento de cache (cache poisoning) durante a resolução de recursos estáticos. Isso ocorre quando o suporte à cadeia de recursos está configurado com cache habilitado e o suporte para resolução de recursos codificados é adicionado, desde que o cache de recursos esteja vazio. Um invasor pode enviar requisições maliciosas para envenenar o cache de recursos com recursos utilizando a codificação incorreta, podendo causar a negação de serviço ao comprometer a aplicação front-end para os clientes.

Uma aplicação de servidor WebFlux que processa requisições multipart cria arquivos temporários para partes maiores que 10 K. Sob certas condições, esses arquivos temporários podem não ser excluídos após o processamento completo da requisição, o que permite que um invasor consuma o espaço disponível em disco.

Uma falha de injeção de comando de SO existe no LogonTracer, uma ferramenta de código aberto usada para investigar logons maliciosos do Windows. Este problema permite que um usuário autenticado e conectado execute comandos de SO arbitrários com privilégios totais do sistema.

Existe um problema de injeção de cypher onde o carregamento de dados de log de eventos do Windows especialmente manipulados pode permitir que o conteúdo do banco de dados seja alterado. A injeção de cypher é um tipo de ataque onde um invasor insere código malicioso em uma consulta Cypher, que é uma linguagem de consulta de grafo, para manipular o banco de dados.

Existe uma falha no Multer, um middleware do Node.js utilizado para processar `multipart/form-data`. Este problema pode ser explorado para causar uma Negação de Serviço (DoS) ao enviar solicitações especialmente elaboradas, o que pode levar a um estouro de pilha.