Podatności Tesla

Podatność na wyczerpanie zasobów w bibliotece Tesla (Elixir) przed wersją 1.18.3. Funkcja Tesla.Adapter.Mint.open_conn/2 konwertuje schemat URL każdego żądania na atom BEAM bez walidacji, co może doprowadzić do wypełnienia tablicy atomów i awarii VM. Atakujący może wpływać na URL żądania przez funkcje przekierowań lub webhooki.

Podatność na wstrzykiwanie nagłówków HTTP w bibliotece elixir-tesla (Tesla) przed wersją 1.18.3. Funkcja Tesla.Multipart.add_content_type_param/2 dodaje dostarczone przez użytkownika ciągi do listy content_type_params bez walidacji pod kątem znaków CR (\r) lub LF (\n). Tesla.Multipart.headers/1 łączy te parametry dosłownie z "; " w celu skonstruowania wartości nagłówka Content-Type. Parametr zawierający \r\n dzieli linię nagłówka, umożliwiając wstrzyknięcie dowolnych nagłówków do wychodzącego żądania HTTP.

Biblioteka Tesla (Elixir) w wersjach od 1.4.0 przed 1.18.3 nieprawidłowo obsługuje wielkość liter w nagłówkach HTTP podczas przekierowań między domenami. Nagłówek Authorization w formacie kanonicznym (np. "Authorization") nie jest filtrowany, co prowadzi do wycieku poświadczeń do zewnętrznej domeny.

Podatność w bibliotece Tesla dla Elixira (wersje od 0.6.0 do przed 1.18.3) polegająca na nieprawidłowym obsługiwaniu silnie skompresowanych danych (bomba dekompresyjna). Odpowiedzi HTTP są dekompresowane bez ograniczenia rozmiaru, a wielokrotne warstwy kompresji mogą prowadzić do wykładniczego wzrostu danych, powodując wyczerpanie pamięci i odmowę usługi.