Causa Raiz

A vulnerabilidade existe porque:

1. A função findOne() aceita tipos de entrada flexíveis (string ou objeto FindOneOptions)
2. Quando a entrada do usuário é analisada como JSON e passada diretamente para a função, um atacante pode fornecer um objeto FindOneOptions malicioso
3. A consulta SQL resultante incorpora as propriedades do objeto controlado pelo atacante sem sanitização adequada

Resposta do Mantenedor

Os mantenedores do TypeORM afirmaram que a causa raiz é a validação inadequada de entrada no lado da aplicação, não na biblioteca em si. No entanto, esta função é explicitamente projetada para aceitar entrada do usuário, tornando defensável o argumento de que a biblioteca deveria lidar com isso com segurança.

Impacto

• Severidade: Alta
• Injeção de SQL: Atacantes podem executar consultas SQL arbitrárias
• Exfiltração de Dados: Acesso não autorizado a dados sensíveis
• Manipulação de Dados: Possível modificação ou exclusão de dados
• Negação de Serviço: Exaustão de recursos do banco de dados por meio de consultas caras

Correção

Atualize para o TypeORM 0.3.0 ou posterior, que inclui correções para esta vulnerabilidade.

Linha do Tempo

• 28 de junho de 2022: Vulnerabilidade divulgada na lista de discussão Full Disclosure
• Antes do 0.3.0: A vulnerabilidade existia
• 0.3.0+: Vulnerabilidade corrigida pelos mantenedores do TypeORM

Referências

• CVE-2022-33171
• Seclists