Celinke97

Ocorre um estouro de inteiro assinado na função `s2.NewDict()` quando um dicionário é fornecido com um valor de repetição codificado em uvarint que excede `MaxInt64`. Isso permite que um invasor ignore a validação do índice de repetição. Posteriormente, a chamada da função `Dict.Encode()` resulta em um acesso à memória fora dos limites via aritmética de `unsafe.Pointer`, levando ao travamento do processo com SIGSEGV (uma falha de segmentação, que ocorre quando um programa tenta acessar um local de memória ao qual não tem permissão).

O software falha ao canonicalizar nomes de domínio internacionalizados (IDN) em Unicode para URLs da família HTTP. Isso ocorre porque o caminho de conversão IDN utiliza um auxiliar inexistente no construtor global de URL, fazendo com que o host permaneça em sua forma original em Unicode. Consequentemente, as funções `normalize()` e `equal()` retornam valores que diferem de um analisador de URL compatível com WHATWG. Isso pode levar a uma confusão de host, permitindo que atacantes ignorem políticas baseadas em host, como listas de negação, filtragem de loopback, validação de redirecionamento ou roteamento de proxy de saída, quando a aplicação utiliza o fast-uri para validação, mas passa a URL para o URL do Node ou fetch para a requisição real.

Durante operações de clone e fetch smart-HTTP, a biblioteca pode vazar credenciais de autenticação HTTP ao seguir redirecionamentos. Se um repositório remoto responder à solicitação inicial '/info/refs' com um redirecionamento para um host diferente, o endpoint da sessão é atualizado para o local redirecionado e a autenticação original, como cabeçalhos de Autorização, é reutilizada para solicitações subsequentes. Isso permite que um invasor que controle o destino do redirecionamento capture as credenciais e potencialmente acesse os repositórios da vítima ou outros recursos. Este problema ocorre ao interagir com servidores Git não confiáveis ou mal configurados ou ao usar conexões HTTP não seguras.