Ray

يسمح تخصيص الموارد دون حدود أو تقييد لمهاجم غير مصرح له بالتسبب في حجب الخدمة عبر الشبكة. وبشكل محدد، يحتفظ التحقق من صحة العميل في Blazor static-SSR بأسماء الحقول التي يتم تقديمها والتي يتحكم فيها المهاجم في ذاكرة تخزين مؤقت مفردة (singleton cache) غير محدودة، مما قد يؤدي إلى استنفاد ذاكرة العملية عن بُعد.

The issue allows remote attackers to execute arbitrary commands via shell metacharacters in a feed URL, specifically through the open-in-browser command.

The issue allows remote attackers to cause a denial of service, resulting in an application crash. This is achieved by sending a long string to the IMAP port (143/tcp).