Zekth

As funções `normalize()` e `serialize()` aplicam incorretamente a remoção de segmentos de ponto da RFC 3986 ao caminho de uma referência de caminho relativo. Esse algoritmo é definido apenas para o caminho de destino mesclado durante a resolução. Consequentemente, um segmento de diretório pai inicial pode ser removido, fazendo com que uma referência relativa ao documento se torne relativa à raiz. Aplicações que normalizam referências relativas fornecidas por usuários antes da resolução, ou que as utilizam como chaves de cache, deduplicação ou autorização, podem permitir que a referência escape de seu diretório pretendido e aponte para um recurso diferente.

Para esquemas da família HTTP, a função `canonicalizeHost()` passa o host analisado para o analisador de URL WHATWG e adota seu hostname sem verificar se o analisador consumiu toda a entrada como um host. Isso permite que a autoridade seja silenciosamente reescrita, descartando dados antes de um sinal de arroba (@) e removendo caracteres de tabulação, retorno de carro e alimentação de linha sem reportar erro. Aplicações que aplicam políticas baseadas em host, como listas de negação, filtragem de loopback, validação de redirecionamento ou roteamento de proxy de saída, podem observar que o host canônico diverge da representação verificada, permitindo que o tráfego seja direcionado para um destino indesejado.

O software realiza a decodificação de percentagem do componente de esquema usando a função global legada `unescape()` antes da validação. Isso permite que entradas com esquemas codificados em percentagem sejam emitidas como esquemas ativos, contrariando a RFC 3986. Aplicações que filtram esquemas perigosos na entrada bruta, mas armazenam ou renderizam o resultado normalizado, podem inadvertidamente permitir a criação de URLs executáveis de `javascript`, `data` ou `vbscript`, resultando em cross-site scripting armazenado ou refletido. Além disso, a função `equal()` trata esquemas codificados e simples como idênticos, o que pode ser usado para burlar listas de permissões baseadas em igualdade.