Causa Raíz

La vulnerabilidad existe porque:

1. La función findOne() acepta tipos de entrada flexibles (cadena u objeto FindOneOptions)
2. Cuando la entrada del usuario se analiza como JSON y se pasa directamente a la función, un atacante puede proporcionar un objeto FindOneOptions malicioso
3. La consulta SQL resultante incorpora las propiedades del objeto controlado por el atacante sin la desinfección adecuada

Respuesta del Mantenedor

Los mantenedores de TypeORM declararon que la causa raíz es una validación de entrada insuficiente en el lado de la aplicación, no en la propia biblioteca. Sin embargo, esta función está diseñada explícitamente para aceptar entrada del usuario, lo que hace defendible el argumento de que la biblioteca debería manejar esto de manera segura.

Impacto

• Gravedad: Alta
• Inyección SQL: Los atacantes pueden ejecutar consultas SQL arbitrarias
• Exfiltración de Datos: Acceso no autorizado a datos sensibles
• Manipulación de Datos: Posible modificación o eliminación de datos
• Denegación de Servicio: Agotamiento de recursos de la base de datos mediante consultas costosas

Solución

Actualice a TypeORM 0.3.0 o posterior, que incluye correcciones para esta vulnerabilidad.

Cronología

• 28 de junio de 2022: Vulnerabilidad divulgada en la lista de correo Full Disclosure
• Antes de 0.3.0: La vulnerabilidad existía
• 0.3.0+: Vulnerabilidad corregida por los mantenedores de TypeORM

Referencias

• CVE-2022-33171
• Seclists