0Xstraw-Hat

Um problema de Negação de Serviço ocorre ao utilizar diskStorage. Uploads multipart abortados ou malformados deixam arquivos parciais órfãos no disco porque a chamada `Readable.pipe()` não propaga o sinal de destruição do fluxo para o `fs.WriteStream` subjacente. Isso permite que um invasor esgote o espaço em disco disparando inúmeros uploads abortados.

Na função `promptForFeedUrl()`, as URLs de feeds RSS inseridas pelo usuário são validadas para garantir que utilizem os protocolos http: ou https:. No entanto, os links de itens dentro do feed não estão sujeitos a essa restrição. O provedor mapeia cada link de item RSS/Atom em `item.url`, filtrando apenas a presença e a data. Posteriormente, o gerenciador de pastas ao vivo cria abas suspensas fixadas usando esses valores através de `gBrowser.addTrustedTab(item.url, ...)`, o que pode levar à execução de protocolos não autorizados.

Gravações inesperadas podem ocorrer quando buffers de saída externos são usados e a versão do UUID é 3, 5 ou 6.

O software utilizado para a criação de UUIDs RFC9562 (anteriormente RFC4122) contém um problema onde as versões v3, v5 e v6 aceitam buffers de saída externos, mas não rejeitam gravações fora do intervalo, como aquelas envolvendo um buffer pequeno ou um deslocamento grande. Isso pode levar a gravações parciais silenciosas em buffers fornecidos pelo chamador.