Lalalala5678

A função `Context.Scheme` confia incondicionalmente nos cabeçalhos de esquema encaminhados de qualquer cliente. Isso permite que um cliente que se conecte via HTTP simples alegue um esquema HTTPS, ignorando o mecanismo HTTPSRedirect ao fazer com que a requisição pareça segura. Além disso, quando utilizado atrás de um proxy de terminação TLS que encaminha cabeçalhos controlados por um invasor, um esquema HTTP alegado pode suprimir o cabeçalho Strict-Transport-Security, mesmo que o navegador receba a resposta via HTTPS. Isso ocorre porque o framework carece de uma configuração de fonte confiável para esses cabeçalhos.

Uma falha de autenticação inadequada no serviço de meta do Apache Doris Frontend (FE) permite que um invasor remoto não autenticado acesse endpoints internos do serviço de metadados. Os endpoints afetados dependem de informações de nó fornecidas pelo cliente para autenticação, sem fornecer a autenticação suficiente da parte solicitante. Sob certas configurações de rede, um invasor remoto pode ignorar o controle de acesso pretendido e acessar interfaces de metadados internos do FE, expondo potencialmente informações sensíveis do cluster.

O parser core HTTP/1.1 do Sanic não consome totalmente a `trailer-part` após o chunk zero de terminação antes de reutilizar o buffer de conexão keep-alive. Um cliente remoto não autenticado pode inserir bytes controlados pelo atacante nessa região de trailer, fazendo com que o Sanic os analise e direcione como uma segunda requisição oculta após a requisição externa inicial. Essa falha na integridade do limite da requisição pode permitir o contrabando de requisições (request smuggling) quando o Sanic é implantado atrás de intermediários, como proxies reversos, gateways ou caches.

Um problema de path traversal existe no guardião de contenção do proxy local. O sistema utiliza a comparação de prefixo de string simples sem validar os separadores de caminho, permitindo que atacantes acessem diretórios irmãos que comecem com o nome do diretório do repositório. Isso pode levar à leitura, gravação ou exclusão não autorizada de arquivos fora da raiz do repositório pretendida.

Existe uma falha de bypass de autorização no Bloco de Calendário. A função `action get events()` não verifica a permissão `canView` no calendário, o que permite a divulgação de detalhes de eventos restritos.