Celinke97

A signed integer overflow occurs in the `s2.NewDict()` function when a dictionary is supplied with a uvarint-encoded repeat value that exceeds `MaxInt64`. This allows an attacker to bypass repeat index validation. Subsequently, calling the `Dict.Encode()` function results in an out-of-bounds memory access via `unsafe.Pointer` arithmetic, leading to a process crash with SIGSEGV (a segmentation fault, which occurs when a program attempts to access a memory location it is not allowed to access).

يفشل البرنامج في توحيد أسماء النطاقات الدولية (IDN) المكتوبة بـ Unicode لعناوين URL التابعة لعائلة HTTP. يحدث هذا لأن مسار تحويل IDN يستخدم مساعدًا غير موجود في مُنشئ عناوين URL العالمية، مما يتسبب في بقاء المضيف في شكله الأصلي المكتوب بـ Unicode. ونتيجة لذلك، تُرجع الدالتان `normalize()` و`equal()` قيمًا تختلف عن تلك التي يُرجعها محلل عناوين URL المتوافق مع WHATWG. وقد يؤدي ذلك إلى حدوث خلط في المضيف، مما يسمح للمهاجمين بتجاوز السياسات القائمة على المضيف مثل قوائم الحظر، أو تصفية الارتداد (loopback filtering)، أو التحقق من صحة إعادة التوجيه، أو توجيه البروكسي الصادر عندما يستخدم التطبيق fast-uri للتحقق من الصحة ولكنه يمرر عنوان URL إلى Node's URL أو fetch للطلب الفعلي.

أثناء عمليات النسخ (clone) والجلب (fetch) عبر بروتوكول HTTP الذكي، قد تتسبب المكتبة في تسريب بيانات اعتماد المصادقة عبر HTTP عند اتباع عمليات إعادة التوجيه. إذا استجاب مستودع بعيد لطلب ”/info/refs“ الأولي بإعادة توجيه إلى مضيف مختلف، يتم تحديث نقطة نهاية الجلسة إلى الموقع الذي تمت إعادة التوجيه إليه، ويتم إعادة استخدام بيانات المصادقة الأصلية، مثل رؤوس ”Authorization“، في الطلبات اللاحقة. وهذا يسمح للمهاجم الذي يتحكم في هدف إعادة التوجيه بالتقاط بيانات الاعتماد، وربما الوصول إلى مستودعات الضحية أو موارد أخرى. تحدث هذه المشكلة عند التفاعل مع خوادم Git غير موثوق بها أو التي تم تكوينها بشكل خاطئ، أو عند استخدام اتصالات HTTP غير آمنة.