Ray

A alocação de recursos sem limites ou restrição permite que um invasor não autorizado cause a negação de serviço através de uma rede. Especificamente, a validação de cliente do Blazor static-SSR retém nomes de campos renderizados controlados pelo invasor em um cache singleton ilimitado, o que pode levar ao esgotamento da memória do processo remoto.

The issue allows remote attackers to execute arbitrary commands via shell metacharacters in a feed URL, specifically through the open-in-browser command.

The issue allows remote attackers to cause a denial of service, resulting in an application crash. This is achieved by sending a long string to the IMAP port (143/tcp).