Nguyen Tai Phuc An

يسمح تفويض غير صحيح في ASP.NET Core لمهاجم مصرح له برفع الامتيازات عبر الشبكة. لا يتم ربط اتصالات SignalR بشكل متسق بالهوية التي تم التفاوض عليها عند إنشاء الاتصال، مما يسمح للرسائل المحقونة بتنفيذ استدعاءات Hub بصفتهم الضحية.

يسمح استهلاك الموارد غير المنضبط في ASP.NET Core لمهاجم غير مصرح له بالتسبب في حجب الخدمة عبر الشبكة. تحدث هذه المشكلة لأن معالجة النماذج متعددة الأجزاء (multipart form processing) يمكن أن تتجاوز حد عدد الرؤوس (header-count limit) المكون، مما يؤدي إلى استهلاك مفرط للموارد.

يسمح التحقق غير السليم من المدخلات في ASP.NET Core لمهاجم غير مصرح له بتجاوز ميزة أمنية عبر الشبكة. وتحديداً، يمكن للدالة `PathString.StartsWithSegments()` معالجة الشرطات المائلة الخلفية المرمزة بنسبة مئوية بشكل خاطئ، مما قد يسمح لعمليات التحقق من التفويض بمطابقة مسار غير مقصود.

تسمح التعقيدات الخوارزمية غير الفعالة في ASP.NET Core لمهاجم غير مصرح له بالتسبب في حالة رفض الخدمة عبر الشبكة. وبشكل محدد، تقوم عملية التحقق من صحة Minimal API بنسخ قاموس أخطاء التحقق المتزايد بشكل متكرر، مما يسمح للمجموعات التي يتحكم فيها المهاجم بتحفيز عمل معالج مركزي تربيعي بعد فصل العميل.

Improper verification of cryptographic signature in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform spoofing over a network.