0Xstraw-Hat

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات multer من 2.0.0-alpha.1 إلى 2.1.1 إصدار multer 3.0.0-alpha.1 **الوصف** توجد مشكلة رفض الخدمة عند استخدام diskStorage. تؤدي عمليات التحميل متعددة الأجزاء التي تم إيقافها أو التي تحتوي على أخطاء في التنسيق إلى ترك ملفات جزئية متروكة على القرص لأن استدعاء `Readable.pipe()` لا ينقل إشارة تدمير الدفق إلى `fs.WriteStream` الأساسي. وهذا يسمح للمهاجم باستنفاد مساحة القرص عن طريق تشغيل العديد من عمليات التحميل التي تم إيقافها. **التوصيات** قم بالترقية إلى الإصدار 2.2.0 للإصدارات من 2.0.0-alpha.1 إلى 2.1.1. قم بالترقية إلى الإصدار 3.0.0-alpha.2 للإصدار 3.0.0-alpha.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Zen الأقدم من 1.19.12b **الوصف** في الدالة `promptForFeedUrl()`، يتم التحقق من صحة عناوين URL لموجزات RSS التي يدخلها المستخدم للتأكد من استخدامها لبروتوكولي http: أو https:. ومع ذلك، لا تخضع روابط العناصر الموجودة داخل الموجز لهذا القيد. يقوم المزود بتعيين كل رابط عنصر RSS/Atom إلى `item.url`، مع تصفية وجود العنصر وتاريخه فقط. بعد ذلك، يقوم مدير المجلدات الحية بإنشاء علامات تبويب مؤجلة مثبتة باستخدام هذه القيم عبر `gBrowser.addTrustedTab(item.url, ...)`، مما قد يؤدي إلى تنفيذ بروتوكولات غير مصرح بها. **التوصيات** قم بالتحديث إلى الإصدار 1.19.12b.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات uuid الأقدم من 14.0.0 **الوصف** قد تحدث عمليات كتابة غير متوقعة عند استخدام مخازن مؤقتة خارجية للإخراج، إذا كان إصدار UUID هو 3 أو 5 أو 6. **التوصيات** قم بالتحديث إلى الإصدار 14.0.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات uuid الأقدم من 14.0.0 **الوصف** يحتوي البرنامج المستخدم لإنشاء معرّفات UUID وفقًا لمعيار RFC9562 (المعروف سابقًا باسم RFC4122) على مشكلة تتمثل في أن الإصدارات v3 وv5 وv6 تقبل مخازن الإخراج الخارجية ولكنها تفشل في رفض عمليات الكتابة خارج النطاق، مثل تلك التي تنطوي على مخزن صغير أو إزاحة كبيرة. وقد يؤدي ذلك إلى عمليات كتابة جزئية خفية في المخازن التي يوفرها المستدعي. **التوصيات** التحديث إلى الإصدار 14.0.0.