Priyankn

تقوم الدالة `HttpGet()` في `src/base/Http win.cpp` بتمرير العلم `INTERNET FLAG IGNORE CERT CN INVALID` بشكل غير مشروط إلى WinINet. يؤدي هذا الإجراء إلى تعطيل مطابقة اسم المضيف لطلبات HTTPS المتعلقة ببيانات تحديث البيانات الرمزية للأعطال، على الرغم من بقاء التحقق من سلسلة الشهادات نشطًا. يمكن لمهاجم موجود على الشبكة ويمتلك شهادة موثوقة من Windows لنطاق يتحكم فيه أن ينتحل صفة مضيف التحديث. يتيح ذلك للمهاجم حقن نص ترويجي ورابط قابل للنقر قبل التحقق من بيانات التحديث، وتوفير أرشيف خبيث للدالة `ExtractSymbols()`.

في تنفيذ RFC 9101 JWTAuthenticationRequest ضمن authlib/oauth2/rfc9101/authorization server.py، يتم تمرير المعلمة `request uri` غير المصادق عليها والتي يتحكم فيها العميل إلى الدالة المجردة `get request object()` قبل تطبيق سياسة الوجهة أو التسجيل. إذا قام المطور بتنفيذ هذا الخطاف (hook) كعملية جلب خارجية غير مقيدة، يمكن لمهاجم عن بُعد يمتلك معرف عميل عام صالح إجبار خادم التفويض على طلب عناوين URL داخلية أو محلية أو عناوين أخرى غير مقصودة. يمكن للمهاجم بعد ذلك تمييز نتائج عمليات الجلب هذه من خلال فروق التوقيت واستجابات الخطأ المتنوعة.

When the HTML backend renders pages in a headless browser using `HTMLBackendOptions(render page=True)`, the `enable local fetch` option is not enforced. The function `HTMLDocumentBackend. get browser request block reason` allows `file:` URLs unconditionally, failing to confine local requests to the source document directory. This allows a crafted HTML file to embed arbitrary local text files (such as `.env` or credential files) into a browser-rendered page image when the `playwright` dependency is installed and the input is provided as a filesystem `Path`. This disclosure is passive, as only content rendered visibly within the page viewport is captured.