CodiMD до версии 2.5.4 имеет механизм защиты на основе CSP против XSS через загруженные SVG-документы, содержащие JavaScript, но он может б…

CodiMD до версии 2.5.4 имеет механизм защиты на основе CSP против XSS через загруженные SVG-документы, содержащие JavaScript, но он может быть обойден в определенных случаях хранения файлов на разных доменах, таких как AWS S3. Использование AWS для хостинга недоверенного JavaScript-контента может рассматриваться как пользовательская ошибка, если выбранная архитектура в AWS не имеет компонентов, способных вставлять заголовки Content-Security-Policy [1]. В CodiMD выявлена уязвимость небезопасной загрузки файлов, затрагивающая все версии. Различия в реализации между более высокими версиями (v2.5.4 - v2.2.1) и более низкими версиями (≤v2.2.0) приводят к различным дефектам безопасности и векторам эксплуатации, позволяя при определенных условиях злоумышленникам загружать вредоносные файлы и потенциально создавать векторы для хранимого межсайтового скриптинга (XSS) [2]. Источники: - [1] https://github.com/hackmdio/codimd/issues/1910 - [2] https://github.com/zast-ai/vulnerability-reports/blob/main/formidable/file_upload/report.md