CVE-2023-34840

Explicación de la vulnerabilidad

Todas las versiones de angular-ui-notification son vulnerables a XSS debido a que la librería no sanitiza las entradas proporcionadas por el usuario.

Para usar esta librería de forma segura, se recomienda encarecidamente sanitizar / codificar los parámetros que se le pasan, como en el siguiente ejemplo:

private sanitizeHTML(str: string) {
    return str.replace(/[^\w. ]/gi, (c) => `&#${c.charCodeAt(0)};`);
  }

Explotación

Supongamos que la librería ya ha sido importada y actualmente está siendo utilizada por un proyecto. El uso de esta librería podría verse así:

private showNotification(message: string, delay: number, type: NotificationType) {
  this.Notification.clearAll();
  
  this.Notification[type]({
    message,
    delay,
    replaceMessage: true
  });
}

Si el frontend pasara cualquier entrada del usuario directamente al parámetro message, cualquier etiqueta <script> sería suficiente para realizar un ataque XSS.

Un simple <script>alert(1)</script> sería suficiente.

Probado en

• https://github.com/alexcrack/angular-ui-notification - 0.1.0
• https://github.com/alexcrack/angular-ui-notification - 0.2.0
• https://github.com/alexcrack/angular-ui-notification - 0.3.6

Descubierto por

Xh4H

Notas finales

El proyecto ya no parece estar mantenido, por lo que recomiendo encarecidamente utilizar alternativas mantenidas.