Bitshift

تقوم الوحدة النمطية `stringprep` بمعالجة الأحرف الواردة في الجداول B.2 أو B.3 من RFC 3454 بشكل غير صحيح، وذلك باستخدام أحدث سمات نقاط الترميز في Unicode بدلاً من Unicode 3.2.0 المطلوب. ويؤدي ذلك إلى حدوث عدم تطابق عند معالجة أسماء النطاقات عبر برنامج الترميز `idna` (IDNA 2003) والدالة `in table b2()`. تؤثر هذه المشكلة بشكل خاص على أسماء النطاقات التي تحتوي على أحرف لم يتم تسجيلها أو تم تحديث سمات Unicode الخاصة بها، مثل سلوك تحويل الأحرف الكبيرة إلى صغيرة، بعد إصدار Unicode 3.2.0.

يمكن إعادة استخدام كائنات `bz2.BZ2Decompressor` بعد حدوث خطأ في فك الضغط. إذا اكتشف أحد التطبيقات خطأ `OSError` الناتج وحاول إعادة المحاولة باستخدام نفس أداة فك الضغط، فقد تؤدي المدخلات المصممة خصيصًا إلى استئناف أداة فك الضغط من حالة داخلية غير صالحة. ويؤدي ذلك إلى عمليات كتابة خارج نطاق المسموح به في مخزن المكدس، مما قد يؤدي إلى تعطل العملية عند معالجة بيانات غير موثوق بها.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات NexusFlow API Gateway الأقدم من 3.8.1 الوصف توجد ثغرة خطيرة تسمح بتنفيذ التعليمات البرمجية عن بُعد في NexusFlow API Gateway. ويقوم المهاجمون غير المصادق عليهم باستغلال هذه الثغرة بشكل نشط، مما يتيح لهم الحصول على السيطرة الكاملة على الخوادم. تم تصنيف هذه الثغرة على أنها ثغرة «يوم صفر» (zero-day) بدرجة CVSS تبلغ 10,0. المكون المتأثر هو API Gateway. يمكن للمهاجمين استغلال هذه الثغرة عبر واجهة برمجة التطبيقات (API). التوصيات قم بتحديث NexusFlow API Gateway إلى الإصدار 3.8.1 أو أحدث.