Vulnerabilidad en ViewVC (CVE-2023-22456)

ViewVC, una interfaz de navegador para repositorios de control de versiones de CVS y Subversion, es una vulnerabilidad de cross-site scripting que afecta a versiones anteriores a 1.2.2 y 1.1.29. El impacto de esta vulnerabilidad se ve mitigado por la necesidad de que un atacante tenga privilegios de confirmación en un repositorio de Subversion expuesto por una instancia de ViewVC que, de otro modo, sería de confianza. El vector de ataque implica archivos con nombres no seguros (nombres que, al incrustarse en una secuencia HTML, harían que el navegador ejecutara código no deseado), que pueden ser difíciles de crear. Los usuarios deben actualizar al menos a la versión 1.2.2 (si están usando una versión 1.2.x de ViewVC) o 1.1.29 (si están usando una versión 1.1.x). ViewVC 1.0.x ya no es compatible, por lo que los usuarios de esa línea de versiones deben implementar un workaround. Los usuarios pueden editar sus plantillas de vista EZT de ViewVC para escapar manualmente mediante HTML las rutas modificadas durante la representación. Localice en el archivo `revision.ezt` de su conjunto de plantillas las referencias a esas rutas modificadas y enciérrelas con `[format "html"]` y `[end]`. Para la mayoría de los usuarios, eso significa que las referencias a `[changes.path]` se convertirán en `[format "html"][changes.path][end]`. (Este workaround se debe revertir después de actualizar a una versión parcheada de ViewVC, de lo contrario, los nombres de las rutas modificadas se escaparán dos veces).