D0N9

عند استخدام الوحدة النمطية `configparser` لكتابة ملفات التكوين التي تحتوي على قيم نصية متعددة الأسطر تتضمن أحرف إرجاع عربة (r)، قد يتم إدخال مفاتيح وقيم غير متوقعة في الملف الناتج إذا كان المهاجم يتحكم في القيمة المكتوبة.

ComfyUI-Manager، وهو امتداد لـ ComfyUI، معرض لخطر الحقن التعسفي للإعدادات. يمكن للمهاجم حقن أحرف خاصة في معلمات استعلام HTTP، مما يتيح له إضافة قيم إعدادات تعسفية إلى ملف `config.ini`. وقد يؤدي ذلك إلى التلاعب بإعدادات الأمان أو تغيير سلوك التطبيق.