Cause racine

La vulnérabilité existe car :

1. La fonction findOne() accepte des types d'entrée flexibles (chaîne ou objet FindOneOptions)
2. Lorsque l'entrée utilisateur est analysée comme JSON et passée directement à la fonction, un attaquant peut fournir un objet FindOneOptions malveillant
3. La requête SQL résultante intègre les propriétés de l'objet contrôlé par l'attaquant sans assainissement approprié

Réponse du mainteneur

Les mainteneurs de TypeORM ont déclaré que la cause racine est une validation d'entrée insuffisante du côté de l'application, et non de la bibliothèque elle-même. Cependant, cette fonction est explicitement conçue pour accepter les entrées utilisateur, ce qui rend l'argument défendable selon lequel la bibliothèque devrait gérer cela en toute sécurité.

Impact

• Sévérité : Élevée
• Injection SQL : Les attaquants peuvent exécuter des requêtes SQL arbitraires
• Exfiltration de données : Accès non autorisé à des données sensibles
• Manipulation de données : Modification ou suppression potentielle de données
• Déni de service : Épuisement des ressources de la base de données via des requêtes coûteuses

Correction

Mettez à jour vers TypeORM 0.3.0 ou version ultérieure, qui inclut les correctifs pour cette vulnérabilité.

Chronologie

• 28 juin 2022 : Vulnérabilité divulguée sur la liste de diffusion Full Disclosure
• Avant 0.3.0 : Vulnérabilité existante
• 0.3.0+ : Vulnérabilité corrigée par les mainteneurs de TypeORM

Références

• CVE-2022-33171
• Seclists