Hamayanhamayan

توجد مشكلة في التفويض بسبب إدارة الحالة غير الصحيحة، مما قد يسمح لتطبيق بالوصول إلى بيانات المستخدم الحساسة.

يوجد تجاوز لتدابير التخفيف في مكون أمان DOM، مما قد يسمح للمهاجم بتجاوز التدابير الأمنية المطبقة في نموذج كائن المستند (DOM)، وهو واجهة برمجة التطبيقات لمستندات HTML و XML.

توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة، حيث يمكن لمهاجم تمت مصادقته تنفيذ تعليمات جافا سكريبت تعسفية في متصفح مستخدم آخر. ويحدث ذلك عن طريق إدخال حمولة مصممة خصيصًا في عنوان مناقشة ضمن فئة «الأسئلة والأجوبة». يفشل مكون `AnsweredQuestionStructuredDataComponent` في تصفية عناوين المناقشات التي يتحكم فيها المستخدم قبل تضمينها في كتلة `<script type="application/ld+json">`، مما يسمح للعنوان بالخروج من سياق البرنامج النصي. ويتصاعد الهجوم بشكل أكبر من خلال الاستفادة من دعم استدعاء JSONP (JSON with Padding، وهي تقنية تسمح بطلبات البيانات عبر المجالات) في واجهة برمجة التطبيقات REST لتجاوز سياسة أمان المحتوى.

عند استخدام مُحلل DNS cgo، قد تؤدي استجابة CNAME طويلة جدًّا إلى تحرير مزدوج لذاكرة C، مما يؤدي إلى تعطل النظام. ويحدث هذا على وجه التحديد عند استخدام الدالة `LookupCNAME()`.

توجد مشكلة منطقية قد تؤدي، في حالة استغلالها عبر موقع ويب مصمم بشكل خبيث، إلى هجوم عبر البرمجة النصية بين المواقع (XSS). تم معالجة هذه المشكلة من خلال تحسين عمليات الفحص.