🔍 Наиболее интересные уязвимости

🐛 CVE-2024-27298, обнаруженная в Parse Server в версиях до 6.5.0, приводит к SQL Injection. Проблема заключалась в возможности обхода регулярного выражения (/([^'])'/), использующегося для фильтрации входных данных. В исправлении был скорректирован паттерн, который используется для фильтрации входных данных, путем добавления глобального модификатора - /([^'])'/g.

🐛 CVE-2024-27103, обнаруженная в Pineterest Querybook в версии до 3.31.1, приводит к возможности реализации XSS. Проблема заключалась в использовании небезопасного поля dangerouslySetInnerHTML, в которое попадает пользовательский ввод. В исправлении была добавлена санитизация данных, которые вводит пользователь, с помощью функции DOMPurify.sanitize.

🐛 CVE-2024-27307, выявленная в JSONata до версии 1.8.7, приводит к Prototype Pollution. Уязвимость обусловлена возможностью внедрения выражения с оператором transform для переопределения конструктора и прототипа объекта в приложения. В исправлении была добавлена проверка наличия в получаемой строке обращений к прототипу объекта или конструктору, при появлении которых возвращается ошибка.

🐛 CVE-2024-26143, выявленная в Ruby on Rails в версии до 7.0.8.1, приводит к возможности реализации XSS. Уязвимость обусловлена возможностью использования помощников перевода для обработки данных, содержащих полезную нагрузку XSS. В исправленной версии был добавлен фрагмент кода, который преобразует входные данные в массив и санитизирует каждый элемент массива с помощью ERB::Util.html_escape.

🐛 CVE-2024-27302, выявленная в фреймворке go-zero до версии 1.4.4, приводит к возможности обхода политики CORS. Уязвимость обусловлена возможностью злоумышленника обходить политику CORS путем внедрения в заголовок http-запроса Origin значения домена, содержащего в себе домен цели. Например для цели safe.com можно внедрить домен not-safe.com и обойти фильтр политики. В исправлении в функции isOriginAllowed() была добавлена проверка значения Оrigin на соответствие "белому" списку разрешенных доменов.

🎁 Всем привет! У нас тут статья вышла на хабре 👨‍💻, где мы чуть побольше рассказали о том, как для нас прошёл лонч продукта на киберитве Standoff. https://habr.com/ru/companies/pt/articles/801213/ В ней мы немного порассуждали о мониторинге контейнеров в рантайме и о том, какие популярные вектора атак нам удалось найти на полигоне.

А, в качестве пятничного контента, порекомендуем свежий выпуск БУЛДЖАТь, посвящённый недавнему нашумевшему взлому игроков Apex Legends. Остаётся лишь надеяться, что однажды наступит то светлое время, когда геймдеверы наконец поймут, что «безопасность» — это отнюдь не только про баны читеров и защиту их драгоценных ноу-хау от реверсинга 🤔

🔍 Наиболее интересные уязвимости

🐛 CVE-2024-28114, обнаруженная в инструменте peering-manager в версиях до версии 1.8.3 , приводит к Server Side Template Injection (SSTI). Проблема заключалась в возможности внедрять вредоносный код в процессе рендера jinja-шаблона . В исправлении были внесены изменения в функцию render_jinja2(), путем использования функции SandboxedEnvironment() для создании "песочницы" при рендере шаблона.

🐛 CVE-2024-28187, выявленная в SOY CMS в версиях до 3.14.2, приводит к OS Command Injection. Уязвимость обусловлена возможностью выполнять произвольные команды ОС через специально созданные имена файлов при их загрузке. В исправлении была добавлена экранирующая функция escapeshellarg() при обработке имени файла для функции execute() класса UploadFileAction.

🐛 CVE-2024-28199, выявленная в фреймворке Phlex в версиях до 1.9.1, приводит к XSS. Уязвимость обусловлена возможностью внедрения javascript: в составе ссылки, предоставляемой пользователем (например, атрибут href тега <a>). В исправлении в функции __build_attributes__ был реализован фильтр, исключающий наличие в атрибуте href значения "javascript:".

🐛 CVE-2024-28861, обнаруженная в Symfony1 PHP web framework в версии до 1.5.18 , приводит к Insecure deserialization. Проблема заключалась в возможности десериализации пользовательского кода в методе _unserialize() классов sfNamespacedParameterHolder, sfParameterHolder. В исправлении были внесены изменения в метод _unserialize() путем внедрения проверки типа (array) передаваемых данных и ограничения на максимальное количество элементов.

🐛 CVE-2024-28849, найденная в библиотеке follow-redirects в версиях до 1.15.5 , приводит к Information Disclosure. Уязвимость обусловлена возможностью перехвата учетных данных при кросс-доменном перенаправлении через прокси. Для исправления была скорректирована функция RedirectableRequest.prototype._processResponse() в части расширения регулярного выражения "(?:proxy-)?", используемого для удаления заголовка Proxy-Authorization.