Gn00295120

O mecanismo de streaming não aplica as restrições definidas pela flag `--deny-funcs` em chamadas de função no estilo de método. Isso ocorre porque a função `MethodPart::evaluate()` invoca funções resolvidas sem realizar uma verificação de capacidade. Consequentemente, usuários autenticados que podem enviar consultas podem executar funções negadas via sintaxe de método, como `[1,2].map()` ou `$f.put()` e `$f.get()`, permitindo a leitura e gravação de dados de buckets de arquivos, apesar de negações de `file::*`.

Nos templates de URL do `tornado.web.RedirectHandler`, substituições de captura de regex podem ser manipuladas por meio de caminhos de requisição maliciosos para alterar o esquema de redirecionamento ou a localização da rede. Isso ocorre quando as substituições são colocadas no início de um caminho, diretamente após um host fixo ou no início do template. Isso inclui variantes relativas ao protocolo, absolutas, com barra invertida, codificadas, de extensão de host e de informações de usuário que os navegadores interpretam como destinos controlados por atacantes. Essa falha permite um redirecionamento aberto no domínio da aplicação, que pode ser usado para phishing.