Ali Sherif

على نظام Darwin، يمكن أن تؤدي عملية بناء حزمة خبيثة باستخدام cgo إلى تنفيذ رمز عشوائي عند استخدام رابط Apple (Apple linker). يحدث هذا عندما تقوم توجيهات `#cgo LDFLAGS` بتمرير `-l to library <path>`، مما يجعل رابط Apple يدمج هذه الوسائط في `-lto library`. تؤدي هذه العملية إلى تحميل مكتبة ديناميكية لإضافة LTO (تحسين وقت الربط) عشوائية أثناء مرحلة الربط.

توجد مشكلة في `childTextNodesAreLiteral` حيث كانت عملية الصعود في الشجرة تتوقف عند أقرب سلف أجنبي بمجرد العثور على نقطة تكامل HTML. يكون هذا السلوك إشكالياً عندما تكون نقطة التكامل هذه سليلة لعنصر تم تبنيه في مساحة اسم أجنبية، مثل `<mglyph>` أو `<malignmark>` تحت `<mtext>`. قد يؤدي ذلك إلى قيام المحلل (parser) بحل الشجرة الفرعية في مساحة اسم أجنبية مختلفة عند إعادة تحليل المخرجات المصيرة.

The HTTP/2 server incorrectly refunds connection-level flow control twice for the same data. This occurs when a client resets a stream, refunding data for the sent-but-unread portion, and again when a request handler reads that buffered data. A malicious client can use this behavior to bypass the `MaxReceiveBufferPerConnection` connection-level flow control limit. Total buffered data remains limited by the stream-level flow control and the concurrent stream limit.

قد تؤدي المدخلات الخاطئة إلى إغلاق علامة ”/“ غير المُعالجة قبل الأوان. وهذا يسمح للبيانات التي يتحكم فيها المهاجمون بحقن محتوى تعسفي، مما قد يؤدي إلى حدوث هجوم «Cross-Site Scripting» (XSS)، وهي تقنية يتم من خلالها حقن نصوص برمجية ضارة في مواقع ويب موثوقة.