Ali Sherif

No Darwin, a compilação de um pacote malicioso usando cgo pode causar a execução de código arbitrário ao utilizar o linker da Apple. Isso ocorre quando uma diretiva `#cgo LDFLAGS` passa `-l to library <path>`, fazendo com que o linker da Apple recombine esses argumentos em `-lto library`. Esse processo resulta no carregamento de uma biblioteca dinâmica de plugin LTO (Link Time Optimization) arbitrária durante a fase de vinculação.

Existe um problema em `childTextNodesAreLiteral` onde o processo de percorrer a árvore parava no ancestral estrangeiro mais próximo após encontrar um ponto de integração HTML. Este comportamento é problemático quando o ponto de integração é um descendente de um elemento adotado por um namespace estrangeiro, como `<mglyph>` ou `<malignmark>` sob `<mtext>`. Isso pode levar um parser a resolver a subárvore em um namespace estrangeiro incorreto ao re-analisar a saída renderizada.

O servidor HTTP/2 reembolsa incorretamente o controle de fluxo ao nível de conexão duas vezes para os mesmos dados. Isso ocorre quando um cliente redefine um fluxo, reembolsando dados para a parte enviada, mas não lida, e novamente quando um manipulador de requisição lê esses dados armazenados em buffer. Um cliente mal-intencionado pode explorar esse comportamento para ignorar o limite de controle de fluxo ao nível de conexão `MaxReceiveBufferPerConnection`. O total de dados em buffer permanece limitado pelo controle de fluxo ao nível de fluxo e pelo limite de fluxos simultâneos.

Entradas patológicas podem fazer com que um '/' não escapado seja fechado prematuramente. Isso permite que dados controlados por um atacante injetem conteúdo arbitrário, o que pode levar ao Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis.