Podatności Plug

W bibliotece Plug dla języka Elixir wykryto podatność polegającą na braku neutralizacji separatora ';' w funkcji Plug.Conn.Cookies.encode/2. Umożliwia to atakującemu wstrzyknięcie dodatkowych atrybutów do nagłówka Set-Cookie, co może prowadzić do nadpisania istniejących atrybutów ciasteczka.

Parser multipart w bibliotece Plug nie uwzględnia nagłówków części w limicie długości (:length), co pozwala atakującemu na wysłanie żądania z wieloma pustymi plikami. Każda część z niepustym filename tworzy tymczasowy plik, prowadząc do wyczerpania inod, miejsca na dysku i pamięci. Podatność umożliwia atak DoS bez uwierzytelnienia.

W Plug występuje problem z wydajnością w dekoderze zagnieżdżonych parametrów, który pozwala nieautoryzowanemu zdalnemu atakującemu na wywołanie odmowy usługi. Złożoność algorytmu dekodowania jest kwadratowa w zależności od liczby poziomów zagnieżdżenia, co może prowadzić do zablokowania serwera.