Zyy0530

Uma falha de autorização existe na mutação `createComment`. Isso permite que usuários não autenticados ignorem as verificações de status de postagem e adicionem comentários a postagens não públicas, incluindo aquelas que estão como rascunho, privadas, na lixeira ou protegidas por senha. Isso pode levar à enumeração de IDs de postagem, ao vazamento de títulos ocultos por meio de notificações de moderadores e à capacidade de retroceder a data de comentários ou marcá-los como pingbacks.

O Forge, uma implementação nativa de Transport Layer Security em JavaScript, processa registros TLS recebidos recursivamente ao utilizar a função `forge.tls.createConnection()` e a função `process()` para o processamento de registros TLS. Esse comportamento consome um quadro de pilha (stack frame) do JavaScript por registro em um único bloco de entrada. Um peer remoto pode causar a negação de serviço enviando milhares de pequenos registros simultaneamente, o que esgota a pilha de chamadas e resulta em uma exceção não capturada.

O RPC de upload de mídia fragmentado valida se um índice de fragmento está no intervalo, mas não rejeita índices já armazenados nem substitui o objeto anterior. Um usuário autenticado pode enviar repetidamente o mesmo índice válido, fazendo com que cada solicitação bem-sucedida aloque outro objeto temporário e aumente os bytes armazenados além do tamanho lógico declarado da sessão de upload. O sistema detecta a contagem inconsistente de fragmentos apenas após a alocação.

O Nx cria sockets de domínio Unix para seu daemon e workers de plugins isolados em locais temporários compartilhados sem restringir as permissões apenas ao proprietário. Em servidores de build compartilhados, hosts de desenvolvedores ou containers multiusuário, uma conta local não privilegiada pode descobrir e se conectar a esses sockets, pois o transporte não realiza autenticação e depende do isolamento do sistema de arquivos. Um chamador pode enviar uma requisição `PROCESS IN BACKGROUND` contendo um caminho de módulo para invocar sua exportação padrão, permitindo a execução de código como a conta que executa o Nx. Além disso, outros manipuladores podem expor hashes de tarefas, grafos de projeto e conteúdos de arquivos do workspace.

Um problema de exaustão de recursos existe no migrador Planka, que falha ao aplicar orçamentos de memória agregados durante tarefas de migração. Atacantes autenticados podem disparar isso enviando solicitações de migração que apontam para servidores sob seu controle. Esses servidores podem anunciar um grande número de anexos compatíveis com o tamanho, levando à exaustão da memória do worker e resultando em negação de serviço para todos os usuários.

Um problema de exaustão de recursos existe no endpoint '/task-filter'. O sistema aceita expressões de filtro profundamente aninhadas sem impor limites de profundidade de recursão. Atacantes autenticados podem fornecer milhares de parênteses aninhados através do parâmetro de consulta `filter` para esgotar a memória do sistema, levando ao encerramento do processo da API.

Um problema de exaustão de recursos ocorre porque o sistema não limita a cardinalidade das linhas analisadas. Atacantes autenticados podem fazer o upload de arquivos CSV multipart com milhões de registros pequenos para o endpoint 'POST /api/v2/migration/csv/migrate', resultando na exaustão da memória do processo e no encerramento do serviço de API.

O cliente WebSocket do undici impõe o `maxPayloadSize` por quadro, mas não impõe o tamanho cumulativo de mensagens fragmentadas não compactadas. Um servidor WebSocket malicioso pode transmitir diversos fragmentos pequenos que passam individualmente na validação, mas que coletivamente excedem o limite configurado. Isso leva ao crescimento ilimitado da memória no processo do cliente, resultando em exaustão de memória e negação de serviço. Este problema afeta aplicações que utilizam o cliente `new WebSocket(...)` e que se conectam a endpoints comprometidos ou controlados por atacantes.