Rudloff

تسمح عملية التصفية غير المكتملة للمهاجمين بتجاوز إزالة عناوين URL الخارجية باستخدام تسلسلات هروب CSS داخل دالة `url()` في سمات عرض SVG. من خلال تقديم ملفات SVG تحتوي على سمات مثل `fill` تتضمن شرطات مائلة مهربة، تقوم المتصفحات بتحليلها كعناوين URL خارجية، مما يؤدي إلى إرسال طلبات خارجية وتمكين تسريب البيانات.

كان برنامج Orejime، وهو مدير للموافقة يركز على سهولة الوصول، يعاني من ثغرة أمنية تسمح بتنفيذ تعليمات برمجية ضارة في عناصر HTML التي يتعامل معها. وكان ذلك يحدث لأن البرنامج، قبل الإصدار 2.3.2، كان ينفذ كود `javascript:` المضمن في سمات البيانات عند معالجة الموافقة المتعلقة بغرض معين. وعلى وجه التحديد، كان البرنامج يحول سمات `data-href` إلى سمات `href`، مما يؤدي إلى تنفيذ الكود. تؤثر هذه المشكلة بشكل أساسي على الإعدادات التي يمكن فيها حقن كود HTML في الصفحات. تتضمن العملية المعرضة للخطر تحويل سمات البيانات إلى سمات بدون بادئة.

The issue exists due to some Twig filters in CodeExtension using `is safe=html` but not ensuring their input is safe. This could allow a remote attacker to disclose protected information, perform phishing attacks, and conduct drive-by downloads. Symfony now escapes the output of the affected filters to resolve the issue.

AllTube is an HTML front end for youtube-dl. An attacker could craft a special HTML page to trigger either an open redirect attack or a Server-Side Request Forgery attack, depending on how AllTube is configured. The impact is mitigated by the fact that the SSRF attack is only possible when the `stream` option is enabled in the configuration, which is disabled by default.