मूल कारण

भेद्यता निम्नलिखित कारणों से मौजूद है:

1. findOne() फ़ंक्शन लचीले इनपुट प्रकार (स्ट्रिंग या FindOneOptions ऑब्जेक्ट) स्वीकार करता है
2. जब उपयोगकर्ता इनपुट को JSON के रूप में पार्स किया जाता है और सीधे फ़ंक्शन को पास किया जाता है, तो एक हमलावर एक दुर्भावनापूर्ण FindOneOptions ऑब्जेक्ट प्रदान कर सकता है
3. परिणामी SQL क्वेरी में हमलावर-नियंत्रित ऑब्जेक्ट गुण उचित स्वच्छता के बिना शामिल हो जाते हैं

रखरखावकर्ता की प्रतिक्रिया

TypeORM रखरखावकर्ताओं ने कहा कि मूल कारण एप्लिकेशन पक्ष पर अपर्याप्त इनपुट सत्यापन है, न कि लाइब्रेरी स्वयं। हालांकि, यह फ़ंक्शन स्पष्ट रूप से उपयोगकर्ता इनपुट स्वीकार करने के लिए डिज़ाइन किया गया है, जिससे यह तर्क रक्षात्मक है कि लाइब्रेरी को इसे सुरक्षित रूप से संभालना चाहिए।

प्रभाव

• गंभीरता: उच्च
• SQL इंजेक्शन: हमलावर मनमानी SQL क्वेरी निष्पादित कर सकते हैं
• डेटा बहिर्गमन: संवेदनशील डेटा तक अनधिकृत पहुंच
• डेटा हेरफेर: डेटा का संभावित संशोधन या विलोपन
• सेवा अस्वीकार: महंगी क्वेरी के माध्यम से डेटाबेस संसाधनों की कमी

सुधार

TypeORM 0.3.0 या बाद के संस्करण में अपग्रेड करें, जिसमें इस भेद्यता के लिए सुधार शामिल हैं।

समयरेखा

• 28 जून, 2022: Full Disclosure मेलिंग सूची पर भेद्यता प्रकट की गई
• 0.3.0 से पहले: भेद्यता मौजूद थी
• 0.3.0+: TypeORM रखरखावकर्ताओं द्वारा भेद्यता ठीक की गई

संदर्भ

• CVE-2022-33171
• Seclists