Lalalala5678

تقوم الدالة `Context.Scheme` بالثقة غير المشروطة في رؤوس المخطط (scheme headers) المرسلة من أي عميل. يسمح هذا للعميل الذي يتصل عبر بروتوكول HTTP العادي بادعاء استخدام مخطط HTTPS، مما يؤدي إلى تجاوز آلية HTTPSRedirect لأن الطلب يُعامل على أنه آمن بالفعل. بالإضافة إلى ذلك، عند استخدامه خلف وكيل إنهاء TLS يقوم بتمرير رؤوس يتحكم فيها المهاجم، يمكن لمخطط HTTP المدعى أن يعطل رأس Strict-Transport-Security حتى لو استلم المتصفح الاستجابة عبر HTTPS. يحدث هذا لأن الإطار البرمجي كان يفتقر إلى تكوين المصدر الموثوق لاتخاذ هذا القرار.

An improper authentication issue in the Apache Doris Frontend (FE) meta service allows an unauthenticated remote attacker to access internal metadata service endpoints. The affected endpoints rely on client-supplied node information for authentication without sufficiently verifying the requesting party. In specific network configurations, this allows an attacker to bypass access controls and access internal FE metadata interfaces, which may expose sensitive cluster information.

Sanic's core HTTP/1.1 parser fails to fully consume the `trailer-part` after the terminating zero chunk before reusing the keep-alive connection buffer. A remote unauthenticated client can place attacker-controlled bytes in this trailer region, which Sanic then parses and routes as a hidden second request following the initial outer request. This failure in request-boundary integrity can enable request smuggling when Sanic is deployed behind intermediaries such as reverse proxies, gateways, or caches.

A path traversal issue exists in the local proxy containment guard. The system employs plain string prefix comparison without validating path separators, allowing attackers to access sibling directories that start with the repository directory name. This can lead to unauthorized reading, writing, or deleting of files outside the intended repository root.

يوجد ثغرة في مكون «Calendar Block» تسمح بتجاوز إجراءات التفويض. تفشل الدالة `action get events()` في التحقق من صلاحية `canView` على التقويم، مما يسمح بالكشف عن تفاصيل الأحداث المحظورة.