Alejandro Pacheco

Missing authorization in Visual Studio Code allows an unauthorized attacker to disclose information over a network.

توجد مشكلة حيث لا يفشل النظام بشكل آمن، وهو ما يعرف باسم failing open. يسمح هذا لمهاجم غير مصرح له بتجاوز ميزة أمنية، وتحديداً الحماية الموسعة (Extended Protection)، عبر الشبكة.

يسمح تخصيص الموارد دون حدود أو تقييد لمهاجم غير مصرح له بالتسبب في حجب الخدمة عبر الشبكة. وبشكل محدد، يحتفظ التحقق من صحة العميل في Blazor static-SSR بأسماء الحقول التي يتم تقديمها والتي يتحكم فيها المهاجم في ذاكرة تخزين مؤقت مفردة (singleton cache) غير محدودة، مما قد يؤدي إلى استنفاد ذاكرة العملية عن بُعد.

تسمح التعقيدات الخوارزمية غير الفعالة في ASP.NET Core لمهاجم غير مصرح له بالتسبب في حالة رفض الخدمة عبر الشبكة. وبشكل محدد، تقوم عملية التحقق من صحة Minimal API بنسخ قاموس أخطاء التحقق المتزايد بشكل متكرر، مما يسمح للمجموعات التي يتحكم فيها المهاجم بتحفيز عمل معالج مركزي تربيعي بعد فصل العميل.

تسمح التعقيدات الخوارزمية غير الفعالة في .NET لمهاجم غير مصرح له بالتسبب في حجب الخدمة عبر الشبكة.