Causa principale

La vulnerabilità esiste perché:

1. La funzione findOne() accetta tipi di input flessibili (stringa o oggetto FindOneOptions)
2. Quando l'input dell'utente viene analizzato come JSON e passato direttamente alla funzione, un attaccante può fornire un oggetto FindOneOptions malevolo
3. La query SQL risultante incorpora le proprietà dell'oggetto controllato dall'attaccante senza una corretta sanitizzazione

Risposta del maintainer

I maintainer di TypeORM hanno dichiarato che la causa principale è una validazione dell'input insufficiente lato applicazione, non la libreria stessa. Tuttavia, questa funzione è progettata esplicitamente per accettare input dell'utente, il che rende sostenibile l'argomento secondo cui la libreria dovrebbe gestire la cosa in modo sicuro.

Impatto

• Gravità: Alta
• Iniezione SQL: gli attaccanti possono eseguire query SQL arbitrarie
• Esfiltrazione dei dati: accesso non autorizzato a dati sensibili
• Manipolazione dei dati: potenziale modifica o eliminazione dei dati
• Denial of Service: esaurimento delle risorse del database tramite query costose

Correzione

Aggiornare a TypeORM 0.3.0 o versioni successive, che include le correzioni per questa vulnerabilità.

Cronologia

• 28 giugno 2022: vulnerabilità divulgata nella mailing list Full Disclosure
• Prima della 0.3.0: la vulnerabilità esisteva
• 0.3.0+: vulnerabilità corretta dai maintainer di TypeORM

Riferimenti

• CVE-2022-33171
• Seclists