Mmastrac

تنشأ المشكلة عندما تُرجع الدالة `ssl::select next proto` شريحة تشير إلى مخزن الحجة `server`، لكن مدة صلاحيتها مرتبطة بالحجة `client`. إذا كانت مدة صلاحية مخزن `server` أقصر من مدة صلاحية مخزن `client`، فقد يتسبب ذلك في حدوث استخدام بعد التحرير (use after free)، مما قد يؤدي إلى تعطل الخادم أو إرجاع محتويات ذاكرة عشوائية إلى العميل. تُستخدم الدالة `ssl::select next proto` عادةً في دالة الاستدعاء المرتدة (callback) التي يتم تمريرها إلى `SslContextBuilder::set alpn select callback`. ولا يتأثر الكود إلا إذا تم إنشاء مخزن `server` داخل دالة الاستدعاء المرتدة.

The Deno sandbox may be unexpectedly weakened by allowing file read/write access to privileged files in various locations on Unix and Windows platforms. For example, reading `/proc/self/environ` may provide access equivalent to `--allow-env`, and writing `/proc/self/mem` may provide access equivalent to `--allow-all`. Users who grant read and write access to the entire filesystem may not realize that these accesses to these files may have additional, unintended consequences.

A vulnerability in Deno's Node.js compatibility runtime allows for cross-session data contamination during simultaneous asynchronous reads from Node.js streams sourced from sockets or files. This issue arises from the re-use of a global buffer (`BUF`) in `stream wrap.ts` used as a performance optimization to limit allocations during these asynchronous read operations. The vulnerability can lead to data intended for one session being received by another session, potentially resulting in data corruption and unexpected behavior. This affects all users of Deno that use the node.js compatibility layer for network communication or other streams, including packages that may require node.js libraries indirectly.