إضافة cordova-plugin-advanced-http حتى الإصدار 3.3.1 تعاني من تسريب ملفات تعريف الارتباط (Cookies) عبر عمليات إعادة التوجيه عبر الأصول (Cross-Origin)

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

إضافة cordova-plugin-advanced-http حتى الإصدار 3.3.1 تحتوي على ثغرة الكشف عن المعلومات التي تسرب ملفات تعريف الارتباط إلى مضيفين من طرف ثالث عن طريق إعادة توجيه ترويسة Cookie محددة صراحة عبر عمليات إعادة التوجيه عبر الأصول. يمكن للمهاجمين الذين يتحكمون في وجهة إعادة التوجيه، عبر إعادة توجيه مفتوحة أو عنوان URL يوفره المهاجم، تلقي ملفات تعريف ارتباط جلسة المضيف الاصلي واختطاف جلسات المستخدمين.

المعالجة

1. أحصِ جميع نشرات silkimen cordova-plugin-advanced-http، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تصحيحhttps://github.com/silkimen/cordova-plugin-advanced-http/pull/549
• تصحيحhttps://github.com/silkimen/cordova-plugin-advanced-http/commit/777a6f10939fd76ddf7f9fe029ae3fcaed850ca1
• تحذيرhttps://www.vulncheck.com/advisories/cordova-plugin-advanced-http-through-3.3.1-cookie-leak-via-cross-origin-redirects
• مرجعhttps://github.com/silkimen/cordova-plugin-advanced-http
• مرجعhttps://github.com/silkimen/cordova-plugin-advanced-http/blob/f6c3ea7f66fbe57770f53546e4af16a74bc2e0cf/www/helpers.js#L376
• مرجعhttps://github.com/silkimen/cordova-plugin-advanced-http/blob/f6c3ea7f66fbe57770f53546e4af16a74bc2e0cf/src/ios/CordovaHttpPlugin.m#L88-L98