Markus Magnuson

توجد مشكلة حيث لا يفشل النظام بشكل آمن، وهو ما يعرف باسم failing open. يسمح هذا لمهاجم غير مصرح له بتجاوز ميزة أمنية، وتحديداً الحماية الموسعة (Extended Protection)، عبر الشبكة.

توجد مشكلة عند دمج عقد النصوص المتجاورة في دالتي `addText` و `fosterParent`. يؤدي إلحاق البيانات بـ `Data` الخاص بـ TextNode موجود عبر سلسلة نصية إلى إعادة تخصيص ونسخ السلسلة المتراكمة عند كل رمز (token). يتسبب هذا في حدوث تخصيصات ونسخ للبايتات بتربيع التعقيد الزمني O(n^2) عند معالجة المدخلات التي تحتوي على العديد من النصوص القصيرة المفصولة بعلامات إغلاق مهملة.

يوجد عيب يتمثل في تجاهل التحقق من اسم المضيف عند تكوينه عبر السمة `verifyHostName` الخاصة بعنصر ’<Ssl>‘. ويحدث هذا حتى في حالة تعيين السمة صراحةً، مما يجعل اتصالات TLS عرضة للاعتراض. يمكن لمهاجم عبر الشبكة تنفيذ هجوم «الرجل في الوسط» (man-in-the-middle) في حالة استخدام ملحق SMTP أو Socket أو Syslog، وتكوين TLS عبر عنصر «<Ssl>» متداخل، وامتلاك المهاجم لشهادة صادرة عن جهة إصدار شهادات (CA) موثوق بها من قبل مخزن الثقة Java المُكوّن أو الافتراضي.