Jesse Yang

توجد مشكلة حيث يمكن استخدام قيمة Content-Length مقتطعة في HTTP/2 لاستنفاد مجموعة العاملين (worker pool) في أصل HTTP/1.1.

توجد مشكلة تتعلق بتجاوز المصادقة في Apache Shiro. تتعلق المشكلة بتجاوز المصادقة عند الوصول إلى الملفات الثابتة في أنظمة الملفات التي لا تميز بين الأحرف الكبيرة والصغيرة، وذلك عن طريق تغيير الأحرف الكبيرة والصغيرة في اسم الملف في الطلب، في حالة وجود مرشحات بالأحرف الصغيرة فقط في Shiro. تؤثر المشكلة على الملفات الثابتة فقط.

The issue is related to the improper implementation of the PBES2 algorithm in the jose4j component when handling the `p2c` parameter. This can allow a remote attacker to cause a denial of service due to CPU consumption via a large `p2c` (aka PBES2 Count) value.