حجب الخدمة عبر التعقيد الخوارزمي باستخدام رسم مرجعي في svg-sanitizer من الإصدار 0.11.0 حتى ما قبل 1.1.0

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي منتج svg-sanitizer من الإصدار 0.11.0 حتى ما قبل 1.1.0 على ثغرة حجب الخدمة تعتمد على التعقيد الخوارزمي في hasInfiniteLoop() و countUse() لتحليل الرسم المرجعي لاستخدام العناصر (use reference-graph). يمكن للمهاجمين رفع ملف SVG صغير متعدد الطبقات مع 15 مستوى من عناصر use المتفرعة، مما يجبر النظام على تعداد مسارات أسّي يثبت عمال PHP لعدة ساعات.

المعالجة

1. أحصِ جميع نشرات darylldoyle svg-sanitizer، بما فيها بيئات الاختبار.
2. رقِّ darylldoyle svg-sanitizer إلى الإصدار 1.1.0.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://github.com/darylldoyle/svg-sanitizer/security/advisories/GHSA-hrwm-vcc9-hcm4
• تحذيرhttps://www.vulncheck.com/advisories/svg-sanitizer-0.11.0-before-1.1.0-algorithmic-complexity-dos-via-use-reference-graph