Markus Magnuson

Existe um problema em que o sistema não falha de forma segura, conhecido como failing open. Isso permite que um invasor não autorizado ignore um recurso de segurança, especificamente a Proteção Estendida (Extended Protection), através de uma rede.

Existe um problema ao unir nós de texto adjacentes nas funções `addText` e `fosterParent`. A anexação ao `Data` de um TextNode existente via concatenação de strings faz com que a string acumulada seja realocada e copiada a cada token. Isso resulta em alocações e cópias de bytes O(n^2) ao processar entradas que contenham diversos trechos curtos de texto separados por tags de fechamento ignoradas.

Existe uma falha onde a verificação de nome de host é ignorada quando configurada através do atributo `verifyHostName` do elemento '<Ssl>'. Isso ocorre mesmo que o atributo seja explicitamente definido, deixando as conexões TLS suscetíveis a interceptação. Um invasor baseado em rede pode realizar um ataque de man-in-the-middle se um appender SMTP, Socket ou Syslog for utilizado, o TLS estiver configurado via um elemento '<Ssl>' aninhado e o invasor possuir um certificado emitido por uma CA confiável pelo trust store configurado ou pelo trust store padrão do Java.