CVE-2022-21671

@replit/crosis, Replit'in konteyner protokolünü kullanan bir JavaScript istemcisidir. 7.3.1 öncesindeki sürümlerde hassas bilgilerin ifşasına yol açan bir güvenlik açığı bulunmaktadır. Bu kütüphane, Replit ile bağımsız bir şekilde programlı olarak iletişim kurmak için kullanıldığında, bir WebSocket üzerinden Replit ile bağlantı kurma girişimleri birden fazla kez başarısız olursa, kütüphane yedekleme amaçlı polleme dayalı bir proxy kullanarak iletişim kurmaya çalışır. Proxy URL'si değiştiği için önceki URL'ye yapılan tüm iletişimler potansiyel olarak Replit'in kontrolü dışındaki bir sunucuya ulaşabilir ve Repl'e bağlanmak için kullanılan token bir saldırgan tarafından ele geçirilerek söz konusu Repl'in tamamen ele geçirilmesine (hesabın değil) yol açabilir. Bu durum, yedek WebSocket polling proxy adresi yenisiyle güncellenerek 7.3.1 sürümünde düzeltilmiştir. Geçici bir çözüm olarak kullanıcılar, `ConnectArgs` içinde polling ana bilgisayarı için yeni adresi (`gp-v2.replit.com`) belirtebilirler. Bu geçici çözüm hakkında daha fazla bilgi GitHub Security Advisory sayfasında mevcuttur.