Hamdaanaliquatil

HTTP/2 request setup fails to consistently apply proxy settings and caller-supplied DNS lookup policies. When an HTTPS request is configured with `httpVersion: 2` and uses `config.proxy` or environment-derived proxy settings, or relies on a `config.lookup` DNS policy, the HTTP/2 path may connect without applying these configurations before calling `http2.connect()`. This allows requests to bypass the intended proxy route or the specified DNS resolution policy.

يتم إنشاء مفاتيح ذاكرة التخزين المؤقتة الداخلية لعناوين URL عن طريق ربط مسارات الوجهة والمصدر دون فاصل. وهذا يسمح لأزواج مختلفة من الوجهة والمصدر بإنشاء مفاتيح متطابقة على الرغم من أنها تؤدي إلى عناوين URL مختلفة في المنبع. ونتيجة لذلك، عندما تختار `getUpstream()` مصدرًا من بيانات الطلب، قد يتم إعادة استخدام عنوان URL المخزن مؤقتًا لمصدر ما في طلب موجه إلى مصدر آخر، مما يؤدي إلى الوصول إلى البيانات وتعديلها عبر المصادر. وقد لوحظت حوادث فعلية في العالم الواقعي تشير إلى زيادة النشاط الذي يستهدف هذه المشكلة.

توجد مشكلة رفض الخدمة عند استخدام diskStorage. تؤدي عمليات التحميل متعددة الأجزاء التي تم إيقافها أو التي تحتوي على أخطاء في التنسيق إلى ترك ملفات جزئية متروكة على القرص لأن استدعاء `Readable.pipe()` لا ينقل إشارة تدمير الدفق إلى `fs.WriteStream` الأساسي. وهذا يسمح للمهاجم باستنفاد مساحة القرص عن طريق تشغيل العديد من عمليات التحميل التي تم إيقافها.