Hamayanhamayan

Um problema de autorização existe devido ao gerenciamento de estado inadequado, o que pode permitir que um aplicativo acesse dados sensíveis do usuário.

Existe uma falha de bypass de mitigação no componente de segurança do DOM, que pode permitir que um invasor contorne as medidas de segurança implementadas no Document Object Model (DOM), a interface de programação para documentos HTML e XML.

Um problema de cross-site scripting armazenado existe onde um invasor autenticado pode executar JavaScript arbitrário no navegador de outro usuário. Isso ocorre ao injetar um payload manipulado no título de uma Discussão na categoria Q&A. O `AnsweredQuestionStructuredDataComponent` não escapa os títulos de Discussão controlados pelo usuário antes de incorporá-los em um bloco `<script type="application/ld+json">`, permitindo que o título saia do contexto do script. O ataque é escalado ao utilizar o suporte de callback JSONP (JSON with Padding, uma técnica para permitir requisições de dados entre domínios) na API REST para ignorar a Política de Segurança de Conteúdo.

Ao usar o resolvedor DNS cgo, uma resposta CNAME muito longa pode causar a liberação dupla (double-free) de memória C, resultando em um travamento. Isso ocorre especificamente ao utilizar a função `LookupCNAME()`.

A logic issue exists that, if exploited via a maliciously crafted website, may lead to a cross-site scripting attack. The issue was addressed with improved checks.