Hono: `serveStatic` dekoduje ścieżkę żądania po raz drugi, prowadząc do obejścia middleware na statycznych ścieżkach

Podsumowanie

serveStatic dekoduje ścieżkę żądania po raz drugi po tym, jak Hono zdekodowało ją już na potrzeby routingu. Odpowiednio spreparowane żądanie może zostać skierowane jako jedna ścieżka, a obsłużone jako inna, przez co oprogramowanie pośredniczące (middleware) podpięte pod prefiks statyczny nie uruchamia się dla pliku znajdującego się pod tym prefiksem.

Szczegóły

Hono dekoduje ścieżkę żądania raz przed routingiem. serveStatic dekodowało ją ponownie przed rozwiązaniem ścieżki pliku. W przypadku zniekształconej sekwencji kodowania procentowego (percent-encoding) pierwsze dekodowanie pozostawia część ścieżki zakodowaną, router dopasowuje postać zakodowaną, a drugie dekodowanie wskazuje na właściwy katalog. Plik nadal jest pobierany wewnątrz skonfigurowanego katalogu głównego; nie jest to podatność typu path traversal poza ten katalog.

Wpływ

Nieuwierzytelniony atakujący może uzyskać dostęp do plików statycznych z pominięciem middleware przypisanego do ich prefiksu, np. weryfikacji uwierzytelnienia. Dotyczy to aplikacji, które instalują middleware na części katalogu obsługiwanego przez serveStatic. Aplikacje serwujące wyłącznie pliki publiczne nie są podatne.