CVE-2025-66457
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Elysia to framework TypeScript do walidacji żądań, wnioskowania typów, dokumentacji OpenAPI i komunikacji klient-serwer. W wersjach 1.4.17 i starszych konfiguracja ciasteczek jest wstrzykiwana do skompilowanej trasy bez uprzedniej sanityzacji, co umożliwia wykonanie dowolnego kodu; problem naprawiono w wersji 1.4.18.
Ocena ryzyka
Atakujący z możliwością zapisu do konfiguracji ciasteczek może wykonać dowolny kod, a w połączeniu z GHSA-hxj9-33pp-j2cc uzyskać pełny łańcuch RCE.
Rekomendacja
Zaktualizuj Elysia do wersji 1.4.18 lub nowszej oraz zabezpiecz dostęp zapisu do konfiguracji ciasteczek.
Inne podatności w Elysia
Zobacz wszystkie- CVE-2025-66456Krytyczne
Elysia to framework TypeScript do walidacji żądań, inferencji typów, dokumentacji OpenAPI i komunikacji klient-serwer. Wersje 1.4.0 do 1.4.16 zawierają podatność na zanieczyszczenie prototypu w funkcji mergeDeep po scaleniu wyników dwóch standardowych walidacji schematu z tym samym kluczem. Z powodu kolejności scalania, musi istnieć typ any ustawiony jako samodzielny strażnik, aby umożliwić scalenie właściwości __proto__. W połączeniu z GHSA-8vch-m3f4-q8jf umożliwia to pełne zdalne wykonanie kodu przez atakującego. Problem naprawiono w wersji 1.4.17.
- CVE-2026-56669Wysokie
Podatność w frameworku Elysia przed wersją 1.4.29 powoduje kwadratowy wzrost obciążenia CPU podczas przetwarzania danych formularza multipart/form-data z wieloma unikalnymi parami klucz-wartość. Użycie funkcji getAll w normalizacji danych prowadzi do wyczerpania zasobów procesora.
Oryginalny opis (angielski, źródło NVD)
Elysia is a Typescript framework for request validation, type inference, OpenAPI documentation and client-server communication. Versions 1.4.17 and below are subject to arbitrary code execution from cookie config. When dynamic cookies are enabled (e.g. there an existing cookie schema), the cookie config is injected into the compiled route without first being sanitised. Availability of this exploit is generally low, but when combined with GHSA-hxj9-33pp-j2cc, it allows for a full RCE chain. An attack requires write access to either the Elysia app's source code (in which case the vulnerability is meaningless) or write access to the cookie config (perhaps where it is assumed to be provisioned by the environment). This issue is fixed in version 1.4.18.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS