Arib06

يمكن لمكون تنسيق سجل الوصول (access-log formatter) في خادم HTTP الكتابة خارج نطاق ذاكرة التخزين المؤقت لسطر السجل عند تكوين تنسيق سجل وصول مخصص. يحدث هذا بسبب أخطاء في التخصيص تتعلق بـ `%{error}x` و `%q` عندما تكون سلسلة الاستعلام فارغة، والعناصر الرقمية التي يصل فيها حرف NUL الإنهاء المؤقت إلى نهاية ذاكرة التخزين المؤقت. يمكن أن يؤدي طلب مصمم خصيصاً إلى تعطل الخادم، بينما لم يتم تحديد تأثير تجاوز حرف NUL بمقدار بايت واحد بخلاف التعطل.

An XSS filter bypass exists in the InputFilter. The `cleanAttribute()` function fails to properly remove HTML data URIs when whitespace characters are injected, allowing an attacker to circumvent the cleanup process and execute a Cross-Site Scripting (XSS) attack.

يؤدي عدم معالجة المخرجات في طرق عرض التنزيل المتعددة إلى إمكانية حقن رأس الاستجابة. قد تؤدي هذه المشكلة إلى تنزيل ملفات مرتدة أو حدوث خلط في نوع المحتوى، حيث يتم تضليل المتصفح بشأن طبيعة الملف الذي يتم تنزيله.

تؤدي علامات التهرب غير الصحيحة في مخرجات ترميز schema.org إلى إنشاء ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS). XSS هو ثغرة أمنية تسمح للمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.