Vulnerability Advisory for decode-uri-component Library URI Decoding Issue

脆弱性概要 このWebスクリーンショットは、 というJavaScriptライブラリのソースコードを示しています。このライブラリはURIコンポーネントのデコード（デコード処理）に使用されますが、デコード動作が正しく行われない可能性のある潜在的なセキュリティ脆弱性を含んでいます。 影響範囲 影響を受けるライブラリのバージョン：このライブラリを使用するすべてのアプリケーション。 影響を受けるシナリオ：このライブラリに依存してURIデコードを行うあらゆるシナリオ（WebアプリケーションでのURL処理やAPIリクエストなど）。 修正策 ライブラリバージョンの更新： ライブラリの最新セキュリティ修正を得るために、最新バージョンへのアップデートを推奨します。 コードレビュー：既存のコードをレビューし、既知の安全でないデコードメソッドが使用されていないことを確認します。 代替手段：より安全なURIデコードライブラリまたは手法の使用を検討します。 POC コード ```javascript const token = '%[a-f0-9]{2}'; const singleMatcher = new RegExp('('+ token + '){1}([%]+)', 'gi'); const multiMatcher = new RegExp('('+ token + ')+', 'gi'); function decodeComponents(components, split) { try { // まず文字列全体のデコードを試みる return [decodeURIComponent(components.join(''))]; } catch ( // なすことなく無視 ) { } if (components.length === 1) { return components; } split = split // 配列を2つの部分に分割 const left = components.slice(0, split); const right = components.slice(split); return Array.prototype.concat.call([], decodeComponents(left), decodeComponents(right)); } function decode(input) { try { return decodeURIComponent(input); } catch ( let tokens = input.match(singleMatcher) for (let i = 1; i < tokens.length; i++) { input = decodeComponents(tokens, i).join(''); } tokens = input.match(singleMatcher) return input; } } function customDecodeURIComponent(input) { // すべての置き換えをトラッキングし、マップにBOMをプリセット const replaceMap = { '%FEFF': '\uFEFF', '%BFDE': '\uFFFD', }; let match = multiMatcher.exec(input); while (match) { try { // 可能な限り大きなチャンクとしてデコード replaceMap[match[0]] = decodeURIComponent(match[0]); } catch ( const result = decode(match[0]); if (result !== match[0]) { replaceMap[match[0]] = result; } } match = multiMatcher.exec(input); } // すべての他の置き換えの前で結合子（コンビネータ）を置き換えないように、マップの最後に %C2 を追加 replaceMap['%C2'] = '\uFFFD'; const entries = Object.keys(replaceMap); for (const key of entries) { // すべてのデコードされたコンポーネントを置き換え input = input.replace(new RegExp(key, 'g'), replaceMap[key]); } return input; } export default function decodeURIComponent(encodedURI) { if (typeof encodedURI !== 'string') { throw new TypeError('Expected encodedURI to be of type string, got ' + typeof encodedURI + '.'); } try { // まず組み込みのデコーダを試みる return decodeURIComponent(encodedURI); } catch ( // より高度なデコーダにフォールバック return customDecodeURIComponent(encodedURI); } }

目標達成すべての支援者に感謝 — 100%達成しました！

Vulnerability Advisory for decode-uri-component Library URI Decoding Issue

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Vulnerability Advisory for decode-uri-component Library URI Decoding Issue

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！