Priyankn

A função `HttpGet()` em `src/base/Http win.cpp` passa incondicionalmente a flag `INTERNET FLAG IGNORE CERT CN INVALID` para o WinINet. Esta ação desativa a correspondência de nome de host para solicitações HTTPS relacionadas a metadados de atualização e símbolos de erro, embora a validação da cadeia de certificados permaneça ativa. Um invasor posicionado na rede que possua um certificado confiável do Windows para um domínio sob seu controle pode se passar pelo host de atualização. Isso permite que o invasor injete texto promocional e uma URL clicável antes que os metadados de atualização sejam validados, e forneça um arquivo malicioso para a função `ExtractSymbols()`.

Na implementação do RFC 9101 JWTAuthenticationRequest em authlib/oauth2/rfc9101/authorization server.py, o parâmetro `request uri`, controlado pelo cliente e não autenticado, é passado para a função abstrata `get request object()` antes da aplicação de uma política de destino ou registro. Se um integrador implementar este hook como uma busca externa irrestrita, um invasor remoto com um identificador de cliente público válido pode forçar o servidor de autorização a solicitar URLs internas, link-local ou outras URLs não pretendidas. O invasor pode então distinguir os resultados dessas buscas por meio de diferenças de tempo e respostas de erro variadas.

Quando o backend HTML renderiza páginas em um navegador headless usando `HTMLBackendOptions(render page=True)`, a opção `enable local fetch` não é aplicada. A função `HTMLDocumentBackend. get browser request block reason` permite URLs do tipo `file:` incondicionalmente, falhando em restringir as requisições locais ao diretório do documento de origem. Isso permite que um arquivo HTML manipulado incorpore arquivos de texto locais arbitrários (como arquivos `.env` ou de credenciais) em uma imagem de página renderizada pelo navegador quando a dependência `playwright` está instalada e a entrada é fornecida como um `Path` de sistema de arquivos. Esta divulgação é passiva, pois apenas o conteúdo renderizado visivelmente dentro da viewport da página é capturado.