Institute

Improper protection of physical side channels in cryptographic algorithms. Physical side channels refer to information leaked by the physical implementation of a system, such as power consumption or electromagnetic emissions, which can be analyzed to extract sensitive data.

تحدث ثغرة البرمجة النصية عبر المواقع (XSS) في تطبيق مثال تخمين الأرقام بسبب التعطيل غير السليم لعلامات HTML المتعلقة بالنصوص البرمجية في إحدى صفحات الويب. XSS هي ثغرة تسمح للمهاجم بإدخال نصوص برمجية ضارة في المحتوى الذي يتم توصيله إلى المستخدمين الآخرين.

يؤدي الاستخدام غير الآمن لدالة `eval()` في لغة Python على البيانات المستلمة من الخادم ضمن دالة `vector in()` إلى تمكين خادم ضار أو مهاجم من نوع «الرجل في الوسط» (man-in-the-middle) من تنفيذ تعليمات برمجية عشوائية على جهاز العميل.

توجد مشكلة تكرار غير خاضع للرقابة عند معالجة ملفات التكوين غير الموثوق بها. وعلى وجه التحديد، يُصدر البرنامج خطأً من نوع StackOverflowError — وهو خطأ في وقت التشغيل يحدث عندما تتجاوز مكدس الاستدعاءات (call stack) الذاكرة المخصصة له — عند معالجة مدخلات YAML التي تحتوي على دورات.

يحتوي البرنامج على ثغرة تتعلق بحقن التعليمات البرمجية ناتجة عن عدم التحقق بشكل كافٍ من صحة قيم معرّف لوحة التحكم (ID) قبل معالجتها بواسطة واجهة برمجة تطبيقات (API) داخلية. يمكن للمهاجم استخدام قيم معرّفة لوحة التحكم (ID) تم التلاعب بها لتنفيذ تعليمات برمجية عشوائية داخل عملية خادم السجلات (Log Server). تتلقى واجهة برمجة التطبيقات (API) المتأثرة قيم معرّفة لوحة التحكم (ID) دون تطهيرها بشكل صحيح، مما يتيح إمكانية تنفيذ التعليمات البرمجية. المعلمة المعرضة للخطر هي معرّفة لوحة التحكم (ID).