Quiz sécurité du jour #15

Une nouvelle question chaque jour. Lisez le code et choisissez la faille de sécurité la plus grave.

Cette calculatrice évalue des expressions mathématiques. Un lien de partage (?expr=1%2B2) permet de préremplir une expression. Quelle est la vulnérabilité la plus grave ?

1const input = document.querySelector('#expr');
2const out = document.querySelector('#out');
3input.value = new URLSearchParams(location.search).get('expr') ?? '';
4 
5document.querySelector('#calc').addEventListener('click', () => {
6  out.textContent = eval(input.value);
7});

1. AUne division par 0 donne Infinity
2. BIl faudrait utiliser innerHTML à la place de textContent
3. CLes calculs décimaux produisent des erreurs d’arrondi
4. DLa valeur reçue dans l’URL est exécutée avec eval, ce qui permet l’exécution de scripts arbitraires dans le navigateur de toute personne qui ouvre un lien créé par un attaquant et clique sur Calculer (XSS)