PT-2021-15479 · Npm · Koa-Remove-Trailing-Slashes

Apple502J · Publicado 2021-05-17 · Atualizado 2022-02-10 · CVE-2021-23384

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do koa-remove-trailing-slashes anteriores à 2.0.2

Descrição

A vulnerabilidade permite um redirecionamento aberto (Open Redirect) por meio do uso de barras duplas finais na URL ao acessar um endpoint vulnerável, como https://example.com//attacker.example/. O código vulnerável está em index.js::removeTrailingSlashes(), já que o servidor web utiliza URLs relativas em vez de URLs absolutas.

Recomendações

Para versões anteriores à 2.0.2, atualize para a versão 2.0.2 ou posterior para resolver o problema. Como solução temporária, considere modificar a função index.js::removeTrailingSlashes() para lidar corretamente com barras duplas finais ou restrinja o acesso a endpoints vulneráveis para minimizar o risco de exploração.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2021-23384

GHSA-R773-PMW3-F4MR

SNYK-JS-KOAREMOVETRAILINGSLASHES-1085708

Produtos afetados

Koa-Remove-Trailing-Slashes

Referências · 9

• 🔥 https://snyk.io/vuln/SNYK-JS-KOAREMOVETRAILINGSLASHES-1085708 · Exploit
• https://github.com/vgno/koa-remove-trailing-slashes/commit/e7ce4000e9fe4d957332df1056640a22ebea28ee · Nota
• https://github.com/vgno/koa-remove-trailing-slashes/blame/6a01ba8fd019bd3ece44879c553037ad96ba7d47/index.js#L31 · Nota
• https://github.com/vgno/koa-remove-trailing-slashes/blame/6a01ba8fd019bd3ece44879c553037ad96ba7d47/index.js%23L31 · Nota
• https://github.com/vgno/koa-remove-trailing-slashes · Nota
• https://osv.dev/vulnerability/GHSA-r773-pmw3-f4mr · Aviso do Fabricante
• https://t.me/cvenotify/15012 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-23384 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-23384 · Aviso do Fabricante