ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
أداة Refitter هي أداة لإنشاء عميل API REST بلغة C# باستخدام مكتبة Refit. قبل الإصدار 2.1.2، يتم تضمين مفاتيح كائن `paths` الخاصة بـ OpenAPI حرفياً في سمات مسار Refit مثل `[Get("<path>")]` دون الهروب من علامات التنصيص أو تقييد الأحرف. يمكن لمسار أحادي السطر يبدأ بشرطة مائلة ويتأثر بالمهاجم أن يتجاوز التحقق الافتراضي دون استخدام `--skip-validation`، ويمكنه إغلاق سلسلة السمات، والواجهة، ومساحة الأسماء بينما يقوم بإدخال فئة ملف في المستوى الأعلى وإعادة فتح الهيكل المُنشأ للحفاظ على صلاحية شيفرة C#. تنفذ دالة `[ModuleInitializer]` شيفرة المهاجم عندما يقوم التطبيق بتجميع وتحميل التجميع المُنشأ عند بدء التشغيل، حتى دون استدعاء العميل المُنشأ. تم الهروب من مصادر القيم المُدرجة والتلقائية وليست هي مصدر إصدار المسار المعرض للخطر. تم التحقق من السلوك على الإصدار Refitter 2.0.0 مع .NET 8. تم إصلاح هذه المشكلة في الإصدار 2.1.2.
المعالجة
المراجع
- مرجعhttps://github.com/christianhelle/refitter/commit/793d2632899c2022511dfc15e30725ef69073973
- مرجعhttps://github.com/christianhelle/refitter/pull/1178
- مرجعhttps://github.com/christianhelle/refitter/releases/tag/2.1.2
- مرجعhttps://github.com/christianhelle/refitter/security/advisories/GHSA-3fhm-p725-h3g3
- مرجعhttps://github.com/user-attachments/files/29395228/maintainer-report.txt
- مرجعhttps://github.com/user-attachments/files/29395229/make_spec.py
- مرجعhttps://github.com/user-attachments/files/29395230/reproduce.sh