Juthawong Naisanguansee

An improper privilege management issue exists in the `mod ssl` module. The flaw occurs when using `SSLRequire` in conjunction with file-related expressions via `ap expr` file functions, which can lead to improper privilege escalation without requiring authentication.

An issue exists where cookie input is handled incorrectly, specifically involving a stack buffer underflow in the `read cookie()` function. This was introduced as a regression in a previous fix. A local attacker could exploit this to cause the system to crash, leading to a denial of service, or to execute arbitrary code.

تحدث هذه المشكلة عندما يفشل المكون الإضافي في تصفية المدخلات التي يقدمها المستخدم قبل عرضها في ناتج نموذج الاتصال أثناء ظهور أخطاء التحقق من الصحة. ويؤدي ذلك إلى حدوث «التنفيذ البرمجي عبر المواقع المنعكس» (XSS)، وهي حالة يتم فيها انعكاس برنامج نصي ضار من تطبيق ويب إلى متصفح المستخدم. ويمكن للمهاجمين غير المصادق عليهم استغلال هذه الثغرة باستخدام رابط مُصمم خصيصًا أو إرسال نموذج عبر المواقع لاستهداف زوار الموقع.