Improper Handling of Extra Parameters

Đang mở
  • Có gì không ổn?
#1,701 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
2/5
Thời gian dự kiến
1-3 giờ
Mức phù hợp với người mới
45/100
Loại issue
Lỗi
Độ rõ ràng
Đặc tả rõ ràng
Mức độ hoạt động
Đình trệ
Công nghệ
javascript, node.js
Lĩnh vực
security

Hướng nghiên cứu

Đọc các khai báo dependency của npm và kiểm tra cách follow-redirects được phân giải thông qua đường dẫn webpack-dev-server, http-proxy-middleware và http-proxy được liệt kê. Cập nhật dependency đã được phân giải lên phiên bản 1.15.4 hoặc cao hơn, sau đó xác minh rằng npm không còn báo cáo phiên bản dễ bị tấn công.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Package Manager: npm
Vulnerable module: follow-redirects
Introduced through: t, [email protected] and others
Detailed paths
Introduced through: › [email protected] › [email protected] › [email protected] › [email protected]
Overview
Affected versions of this package are vulnerable to Improper Handling of Extra Parameters due to the improper handling of URLs by the url.parse() function. When new URL() throws an error, it can be manipulated to misinterpret the hostname. An attacker could exploit this weakness to redirect traffic to a malicious site, potentially leading to information disclosure, phishing attacks, or other security breaches.

PoC

Case 1 : Bypassing localhost restriction

    let url = 'http://[localhost]/admin';
    try{
        new URL(url); // ERROR : Invalid URL
    }catch{
        url.parse(url); // -> http://localhost/admin
    }
    
    # Case 2 : Bypassing domain restriction
    let url = 'http://attacker.domain*.allowed.domain:a';
    try{
        new URL(url); // ERROR : Invalid URL
    }catch{
        url.parse(url); // -> http://attacker.domain/*.allowed.domain:a
    }

Remediation
Upgrade follow-redirects to version 1.15.4 or higher.

Ngôn ngữ chính
JavaScript
Star
14.1k
Fork
2k
Không có pull request nào được merge trong 30 ngày

Chuẩn bị môi trường

Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của http-party/node-http-proxy

Tất cả issue của http-party/node-http-proxy

Issue tương tự

Thêm issue về JavaScript

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.